HP Smart Update Manager (SUM) OpenSSL adatszivárogtatásos sérülékenység

2014. április 24. 05:42

CH azonosító

CH-10984

Angol cím

HP Smart Update Manager (SUM) running OpenSSL, Remote Disclosure of Information

Felfedezés dátuma

2014.04.22.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

HP Smart Update Manager (SUM) 6.0.0 - 6.3.0

Összefoglaló

A HP Smart Update Manager (SUM) sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységeket a felhasznált OpenSSL verzió okozza.

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-10890

A sérülékenység a következő termékverziókat érinti:

HP Smart Update Manager (SUM) 6.0.0 – 6.3.0

Megoldás

HP SUM v6.3.1 elérhető.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége

CVE-2025-9337 – ASUS Armoury Crate sérülékenysége

CVE-2025-9336 – ASUS Armoury Crate sérülékenysége

CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége

CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége

CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége

CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége

CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége

CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége

Tovább a sérülékenységekhez »

HP Smart Update Manager (SUM) OpenSSL adatszivárogtatásos sérülékenység