HP Network Node Manager i jogosulatlan hozzáférés és cross-site scripting sérülékenységek

CH azonosító

CH-4721

Angol cím

HP Network Node Manager i Unauthorized Access and Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2011.04.12.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
Network Node Manager i (NNMi)

Érintett verziók

HP Network Node Manager i (NNMi) 9.x (HP-UX, Linux, Solaris, Windows)

Összefoglaló

A HP Network Node Manager i olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú, helyi felhasználók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére és a támadók cross-site scripting támadások indítására.

Leírás

  1. Egy nem részletezett hibát kihasználva bizonyos fájlokhoz jogosulatlan hozzáférés szerezhető.
  2. Bizonyos nem részletezett bemenet nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.

Megoldás

Telepítse a javítócsomagokat