HPE iLO 7: Fehlerhafte Benutzervalidierung in der Management-Firmware aus der Ferne
Zusammenfassung
Die Firmware von HPE Integrated Lights-Out (iLO) 7 enthält eine Schwachstelle bei der Benutzervalidierung, die aus der Ferne ausgenutzt werden kann. Laut HPE könnte ein nicht authentifizierter Angreifer administrativen Zugriff auf den iLO-Management-Controller erhalten, der unterhalb des Betriebssystems des Servers arbeitet. Der CVSS-Basiswert beträgt 9.0 (kritisch), die Ausnutzung gilt jedoch als komplex, und HPE verknüpft das Problem mit iLO 7 in Verbindung mit HPE Compute Ops Management (COM).
Betroffen
- HPE Integrated Lights-Out (iLO) 7 Firmware 1.25.00
- Umfang: iLO 7 auf HPE-Gen12-Plattformen, etwa ProLiant DL340 Gen12
- Unbekannt: Ob frühere iLO-7-Versionen betroffen sind. HPE listet nur 1.25.00, daher sind frühere Versionen vermutlich nicht betroffen, dies ist jedoch nicht bestätigt.
Behoben in
- Auf iLO 7 Firmware 1.25.01 oder neuer aktualisieren, verfügbar im HPE Support Center.
Umgehung
- In den geprüften Quellen ist keine Workaround dokumentiert. Die Lösung von HPE nennt nur das Firmware-Update.
- Übergangsmassnahme (Empfehlung, nicht aus einer Herstellerquelle): iLO-Management-Schnittstellen auf ein dediziertes Management-VLAN beschränken und jede Internetexposition blockieren, bis 1.25.01 eingespielt ist.
Ausnutzung
- HPE meldet keine bestätigte Ausnutzung und keinen öffentlichen Proof of Concept.
- Die Meldung des italienischen CSIRT (ACN) verzeichnet keinen PoC und keine bekannte Ausnutzung.
- In den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt. CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar.
- Vor einem Handeln erneut prüfen, da sich die Quellen ändern können.
Unsere Empfehlung
- Gen12-ProLiant-Server mit iLO-7-Firmware identifizieren, insbesondere solche, die über COM verwaltet werden.
- iLO-7-Firmware 1.25.01 oder neuer im nächsten Wartungsfenster einspielen.
- Sicherstellen, dass iLO-Schnittstellen nicht aus dem Internet oder aus Benutzernetzen erreichbar sind; sie in einem dedizierten Management-VLAN belassen.
- Bis zur Aktualisierung die iLO-Anmelde- und Zugriffsprotokolle auf unerwartete administrative Sitzungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE Security Bulletin hpesbhf05163en_us support.hpe.com
- ACN (Italian CSIRT) alert on HPE iLO 7 www.acn.gov.it
- Torck: HPE iLO vulnerabilities www.torck.io
- Security Online: HPE iLO 7 vulnerability analysis securityonline.info
- TheHackerWire: CVE-2026-79820 www.thehackerwire.com
- DEV Community: CVE-2026-79820 analysis dev.to
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:15.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.