CH azonosító
CH-3826Angol cím
HP Virtual Connect Enterprise Manager Unspecified File Download VulnerabilityFelfedezés dátuma
2010.10.21.Súlyosság
AlacsonyÉrintett rendszerek
Hewlett Packard (HP)Virtual Connect Enterprise Manager
Érintett verziók
HP Virtual Connect Enterprise Manager 6.x
Összefoglaló
A HP Virtual Connect Enterprise Manager olyan sérülékenységét jelentették, amelyet a támadók kihasználva bizalmas adatokat fedhetnek fel.
Leírás
A sérülékenységet egy meghatározatlan hiba okozza, amelyet kihasználva fájlokat lehet letölteni az érintett rendszerről.
A sérülékenységet a következő verziókban jelentették:
- HP Virtual Connect Enterprise Manager (VCEM) v6.0, Insight Software v6.0 Update 2 előtti verziók
- HP Virtual Connect Enterprise Manager (VCEM) v6.1, Insight Software v6.1 Update 2 előtti verziók
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unknown (Ismeretlen)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: h20000.www2.hp.com
SECUNIA 41926
CVE-2010-3986 - NVD CVE-2010-3986