CVE:CVE-2014-7876
CNNVD:CNNVD-201503-638
HP Integrated Lights-Out 2和4（iLO 2和iLO 4）、iLO Chassis Management（CM）都是美国惠普（HP）公司的产品。iLO 2和iLO 4是一个内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。iLO CM是一套自动化的机箱管理工具。
HP iLO和iLO CM中存在安全漏洞。远程攻击者可利用该漏洞获取权限，执行任意代码，或造成拒绝服务。以下产品及版本受到影响：HP iLO 4固件2.01及之前版本，HP iLO 2固件2.25及之前版本，iLO CM固件1.29及之前版本。
solution:Upgrade hp integrated_lights-out_2_firmware to a higher version than 2.25,and avoid the version (,2.25]; Upgrade hp integrated_lights-out_4_firmware to a higher version than 2.01,and avoid the version (,2.01]; Upgrade hp integrated_lights-out_chassis_management_firmware to a higher version than 1.29,and avoid the version (,1.29]