اگر از سرورهای نسل ۱۰ به بعد HPE استفاده می‌کنید، فوراً وضعیت میان‌افزار (Firmware) برد مدیریتی iLO را بررسی کنید.
⚠️ ماجرا چیست؟
تیم امنیتی HPE یک بولتن امنیتی با شناسه
HPESBHF05170
منتشر کرده که از شناسایی چند آسیب‌پذیری خطرناک در رابط مدیریتی سرورها خبر می‌دهد.
نوع تهدید: حمله از راه دور (Remote)
پیامدها: امکان دور زدن سیستم احراز هویت (Authentication Bypass) و حملات منع سرویس (DoS)
بحرانی‌ترین مورد: آسیب‌پذیری CVE-2026-65206 با امتیاز وحشتناک ۹.۸ از ۱۰ ثبت شده که به نفوذگر اجازه می‌دهد بدون نیاز به دسترسی اولیه، سرور را کامل تحت کنترل بگیرد!
🔍 کدام نسخه‌ها آسیب‌پذیرند؟
🔴 iLO 5 (سرورهای Gen10): نسخه‌های قبل از 3.22
🔴 iLO 6: نسخه‌های قبل از 1.79
🔴 iLO 7: نسخه‌های قبل از 1.25.01
🛡 راهکار رفع خطر و ایمن‌سازی:
به‌روزرسانی سریع: در اسرع وقت فریمور iLO را به نسخه‌های زیر یا بالاتر آپدیت کنید:
iLO 5 ➔ v3.22
iLO 6 ➔ v1.79
iLO 7 ➔ v1.25.01
اقدام پیشگیرانه: اگر از قابلیت IPMI over LAN استفاده نمی‌کنید، حتماً از غیرفعال بودن آن در تنظیمات شبکه مطمئن شوید تا روزنه‌های نفوذ پروتکل +RMCP بسته شود.
@iranopensource🌎