CVE-2025-37164：HPE OneView 中的漏洞
严重性： 严重 类型： 漏洞 CVE编号： CVE-2025-37164
HPE OneView 中存在一个远程代码执行问题。
AI分析
技术摘要
CVE-2025-37164 是惠普企业（HPE）旗下广泛用于数据中心和企业环境的基础设施管理平台 HPE OneView 中发现的一个远程代码执行漏洞。该漏洞允许未经身份验证的远程攻击者在受影响的系统上执行任意代码，且无需任何用户交互或特权。
其 CVSS 3.1 基础评分为 10.0，属于最高严重等级。该评分基于以下指标：攻击途径为网络（AV:N），攻击复杂度低（AC:L），无需权限（PR:N），无需用户交互（UI:N），且存在范围变更（S:C），表明漏洞影响范围超出了最初易受攻击的组件。其对机密性、完整性和可用性的影响是完全的（C:H/I:H/A:H），意味着攻击者可以完全控制系统、窃取敏感数据、修改配置或中断运营。
HPE OneView 在管理物理和虚拟基础设施（包括服务器、存储和网络）方面至关重要，因此该漏洞尤其危险，可能导致企业 IT 环境的大范围中断。尽管目前尚未有在野利用的报告，但该漏洞的特性使其在武器化后成为攻击者的首要目标。补丁链接的缺失表明修复可能仍在进行中或刚刚发布，这强调了保持警惕的必要性。鉴于 HPE OneView 在大规模企业和云环境中的部署，漏洞利用可能促进攻击者在受影响的组织内进行横向移动、数据窃取或勒索软件部署。
潜在影响
对于欧洲组织而言，CVE-2025-37164 的影响是巨大的。HPE OneView 广泛部署在欧洲各地的数据中心和企业 IT 基础设施中，用于管理关键的硬件和虚拟资源。成功利用该漏洞可能导致管理系统被完全攻陷，使攻击者能够控制物理服务器、存储阵列和网络设备。这可能导致数据泄露、运营停机和基本服务中断。金融、电信、制造和政府机构等行业由于对强大基础设施管理的依赖，尤其容易受到攻击。
无需身份验证即可远程执行代码的能力增加了广泛攻击的风险，可能影响供应链和关键基础设施。此外，漏洞中的范围变更意味着攻击者可能影响初始入口点之外的多个组件，从而放大损害。目前已知利用的缺乏为主动防御提供了窗口期，但其严重性要求立即采取行动以防止利用。
缓解建议
- 密切监控惠普企业的官方通信，查找针对 CVE-2025-37164 的官方补丁或更新，并在发布后立即应用。
- 通过实施严格的防火墙规则、VPN 访问或网络分段，限制对 HPE OneView 管理界面的网络访问，以减少对不受信任网络的暴露。
- 使用入侵检测和防御系统来监控针对 HPE OneView 组件的异常活动。
- 对 HPE OneView 部署进行彻底审计，识别并修复任何可能增加风险的不必要服务或默认配置。
- 对管理界面实施多因素认证和强访问控制，即使此漏洞不需要身份验证，以减少整体攻击面。
- 针对潜在的 HPE OneView 入侵场景制定具体的事件响应计划，包括备份和恢复程序。
- 与 HPE 支持部门和安全公告保持联系，及时了解新出现的威胁和推荐的最佳实践。
- 在高风险环境中，考虑暂时禁用或隔离 HPE OneView 管理界面，直到应用补丁。
受影响国家
德国、法国、英国、荷兰、意大利、西班牙、瑞典
来源： CVE Database V5 发布日期： 2025年12月16日 星期二