CVE:CVE-2020-7135
CNNVD:CNNVD-202004-2215
HPE Service Pack for ProLiant是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套综合的系统软件和固件更新解决方案。
HPE Service Pack for ProLiant 2018.06.0版本、2018.09.0版本和2018.11.0版本中的Supplemental Update/Online ROM Flash Component存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
solution:Upgrade hp service_pack_for_proliant to a higher version than 2018.06.0,2018.09.0,2018.11.0,2019.03.0,and avoid the version 2018.06.0,2018.09.0,2018.11.0,2019.03.0