HP Insight Managed System Setup Wizard fájl letöltés sérülékenység


2010. október 29. 10:38

CH azonosító

CH-3864

Angol cím

HP Insight Managed System Setup Wizard File Disclosure Vulnerability

Felfedezés dátuma

2010.10.28.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

HP Insight Managed System Setup Wizard 6.x

Összefoglaló

A HP Insight Managed System Setup Wizard egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak érzékeny információk megszerzésére.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami felhasználható tetszőleges fájl letöltésére.

A sérülékenységet a 6.2 verziónál korábbiakban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.itrc.hp.com
SECUNIA 42038