HP System Management Homepage OpenSSL sérülékenysége


2015. február 25. 20:34

CH azonosító

CH-12023

Angol cím

HP System Management Homepage running OpenSSL on Linux and Windows, Remote Disclosure of Information

Felfedezés dátuma

2015.02.18.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

Windows 2003: HP System Management Homepage 7.2.5 előtti verziói
Linux és egyéb Windows verziók: HP System Management Homepage 7.4.1 előtti verziói

Összefoglaló

A HP System Management Homepage sérülékenysége vált ismertté, amelyet kihasználva a támadók bizamlas információkhoz juthatnak.

Leírás

A sérülékenységet a felhasznált OpenSSL verzió “POODLE” néven ismertté vált biztonsági hibája okozza.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2014-3508 - NVD CVE-2014-3508
CVE-2014-3509 - NVD CVE-2014-3509
CVE-2014-3511 - NVD CVE-2014-3511
CVE-2014-3513 - NVD CVE-2014-3513
CVE-2014-3566 - NVD CVE-2014-3566
CVE-2014-3567 - NVD CVE-2014-3567
CVE-2014-3568 - NVD CVE-2014-3568
CVE-2014-5139 - NVD CVE-2014-5139

Legfrissebb sérülékenységek
CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
CVE-2025-8110 – Gogs Path Traversal sérülékenysége
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
Tovább a sérülékenységekhez »