安装的 HP Power Manager 版本低于 4.2.10，且因此受到下列漏洞影响：- 未对登录页面的“Login”参数执行充分的边界检查，其可导致一个缓冲区溢出。未经认证的远程攻击者可利用此漏洞以 SYSTEM 身份执行任意代码。(CVE-2009-2685) - 未对“formExportDataLogs”的“fileName”或“LogType”参数执行充分的边界检查，其可导致一个缓冲区溢出。经认证的远程攻击者可利用此漏洞以 SYSTEM 身份执行任意代码。(CVE-2009-3999) -“formExportDataLogs”的“fileName”参数存在一个目录遍历漏洞。经认证的远程攻击者可利用此漏洞以几乎任意数据覆盖任意文件。此漏洞可导致拒绝服务或以 SYSTEM 权限执行任意代码。(CVE-2009-4000)

检测

HP Power Manager < 4.2.10

critical Nessus 插件 ID 44109

未找到变更日志