VULHUB ™

HPE Integrated Lights-Out 3（iLO3）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。 HPE iLO3固件1.88之前的版本中的TLS实现过程中存在信息泄露漏洞，该漏洞源程序没有正确使用MAC保护机制。远程攻击者可通过padding-oracle攻击利用该漏洞获取敏感信息。

HPE Integrated Lights-Out 3（iLO3）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。 HPE iLO3固件1.88之前的版本中的TLS实现过程中存在信息泄露漏洞，该漏洞源程序没有正确使用MAC保护机制。远程攻击者可通过padding-oracle攻击利用该漏洞获取敏感信息。