HP Virtual Connect Enterprise Manager meghatározatlan fájl letöltés sérülékenység


2010. október 22. 11:22

CH azonosító

CH-3826

Angol cím

HP Virtual Connect Enterprise Manager Unspecified File Download Vulnerability

Felfedezés dátuma

2010.10.21.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
Virtual Connect Enterprise Manager

Érintett verziók

HP Virtual Connect Enterprise Manager 6.x

Összefoglaló

A HP Virtual Connect Enterprise Manager olyan sérülékenységét jelentették, amelyet a támadók kihasználva bizalmas adatokat fedhetnek fel.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza, amelyet kihasználva fájlokat lehet letölteni az érintett rendszerről.

A sérülékenységet a következő verziókban jelentették:

  • HP Virtual Connect Enterprise Manager (VCEM) v6.0, Insight Software v6.0 Update 2 előtti verziók
  • HP Virtual Connect Enterprise Manager (VCEM) v6.1, Insight Software v6.1 Update 2 előtti verziók

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: h20000.www2.hp.com
SECUNIA 41926
CVE-2010-3986 - NVD CVE-2010-3986