HPE System Management Homepage sérülékenységei


2017. szeptember 27. 09:48

CH azonosító

CH-14243

Angol cím

HPE System Management Homepage vulnerabilities

Felfedezés dátuma

2017.09.26.

Súlyosság

Magas

Érintett rendszerek

HP
HPE System Management Homepage

Érintett verziók

HPE SMH 7.6.1 előtti verziók

Összefoglaló

A Hewlett Packard Enterprise System Management Homepage számos sérülékenysége vált ismertté, amelyek a gyártó által kiadott legújabb biztonsági frissítéssel kiküszöbölhetők.

Leírás

A biztonsági réseket kihasználva a támadók tetszőleges kódokat futtathatnak a célrendszeren, megkerülhetik a hitelesítési beállításokat, magasabb jogosultságokat szerezhetnek, Cross-Site Scripting (XSS) támadást hajthatnak végre, valamint szolgáltatás-megtagadást (DoS) idézhetnek elő.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 7.6.1-es verzóra.

Támadás típusa

Cross Site Scripting (XSS/CSS)
Deny of service (Szolgáltatás megtagadás)
Privilege escalation (jogosultság kiterjesztés)
Security bypass (Biztonsági szabályok megkerülése)
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20566.www2.hpe.com
Egyéb referencia: securitytracker.com
CVE-2017-12544 - NVD CVE-2017-12544
CVE-2017-12545 - NVD CVE-2017-12545
CVE-2017-12546 - NVD CVE-2017-12546
CVE-2017-12547 - NVD CVE-2017-12547
CVE-2017-12548 - NVD CVE-2017-12548
CVE-2017-12549 - NVD CVE-2017-12549
CVE-2017-12550 - NVD CVE-2017-12550
CVE-2017-12551 - NVD CVE-2017-12551
CVE-2017-12552 - NVD CVE-2017-12552
CVE-2017-12553 - NVD CVE-2017-12553

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »