远程主机上运行的 HP SiteScope 版本为 11.2x 或 11.3x。因而会受到多个漏洞的影响：- ss_pu.jar 库中存在一个加密漏洞，这是因为使用硬编码的加密密钥所致。本地攻击者可利用此漏洞来泄露潜在敏感信息，例如配置文件中的用户凭据。(CVE-2017-8949) - ss_pu.jar 库中存在一个加密漏洞，这是因为使用有风险或无效的加密算法所致。本地攻击者可利用此漏洞来泄露潜在敏感信息，例如配置文件中的用户凭据。(CVE-2017-8950) - 存在一个信息泄露漏洞，这是因为存储在凭证配置文件中的凭据以明文通过 HTTP 传送至客户端所致。本地攻击者可借此泄露敏感信息。(CVE-2017-8951) - 存在一个远程代码执行漏洞，这是因为在处理对 SiteScope 服务的 SOAP 调用时，未能正确验证用户便允许其访问文件所致。未经身份验证的远程攻击者可利用此问题执行未经授权的操作，例如泄露任意文件或执行任意代码。(CVE-2017-8952)

检测

HP SiteScope 多个漏洞 (HPESBGN03763)

high Nessus 插件 ID 101299

未找到变更日志