CH azonosító
CH-9862Angol cím
HP Business Process Monitor Two Information Disclosure and Code Execution VulnerabilitiesFelfedezés dátuma
2013.10.10.Súlyosság
KözepesÉrintett rendszerek
Hewlett Packard (HP)Érintett verziók
A Windows alatt futó 9.13.1 patch 1 és 9.22 patch 1
Összefoglaló
Két sérülékenységet találtak a HP Business Process Monitor-ban.
Leírás
Két sérülékenységet találtak a HP Business Process Monitor-ban, amelyeket kihasználva rosszindulatú támadók szenzitív információkat takarhatnak ki a sérülékeny rendszerekből.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Remote/Network (Távoli/hálózat)
Hivatkozások
SECUNIA:SA55272
CVE-2013-2366 - NVD CVE-2013-2366
CVE-2013-4804 - NVD CVE-2013-4804