CH azonosító
CH-8802Angol cím
HP XP P9000 Command View Advanced Edition Apache "httpOnly" Cookie Disclosure VulnerabilityFelfedezés dátuma
2013.03.27.Súlyosság
AlacsonyÉrintett rendszerek
Hewlett Packard (HP)XP P9000 Command View Advanced Edition
Érintett verziók
HP XP P9000 Command View Advanced Edition 7.x
Összefoglaló
A HP XP P9000 Command View Advanced Edition egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat lehet szerezni.
Leírás
A sérülékenységet az Apache hibája okozza, amelyről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-6325
A sérülékenységet a 7.4.1-00 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: h20565.www2.hp.com
CVE-2012-0053 - NVD CVE-2012-0053
SECUNIA 52794
CERT-Hungary CH-6325