HP Smart Update Manager (SUM) OpenSSL adatszivárogtatásos sérülékenység


2014. április 24. 05:42

CH azonosító

CH-10984

Angol cím

HP Smart Update Manager (SUM) running OpenSSL, Remote Disclosure of Information

Felfedezés dátuma

2014.04.22.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

HP Smart Update Manager (SUM) 6.0.0 - 6.3.0

Összefoglaló

A HP Smart Update Manager (SUM) sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységeket a felhasznált OpenSSL verzió okozza.

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-10890

A sérülékenység a következő termékverziókat érinti:

  • HP Smart Update Manager (SUM) 6.0.0 – 6.3.0

Megoldás

HP SUM v6.3.1 elérhető.

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2014-0160 - NVD CVE-2014-0160