HP Systems Insight Manager < 7.4 多种漏洞
medium Nessus 插件 ID 78079
语言：
简介
远程 Windows 主机包含受多种漏洞影响的软件。描述
远程 Windows 主机上安装的 HP Systems Insight Manager 版本受到以下漏洞的影响：- 存在允许经认证的远程攻击者获取有限升级权限的不明漏洞。(CVE-2014-2643)
- 由于在用户提供的输入返回给用户之前未正确对其进行验证，存在一个允许反射型跨站脚本攻击的漏洞。
远程攻击者可使用特别构建的请求在用户的浏览器中执行任意脚本代码。
(CVE-2014-2644)
- 存在允许远程攻击者执行点击劫持攻击的不明缺陷。(CVE-2014-2645)
解决方案
升级到 HP Systems Insight Manager 7.4 或更高版本。也为 HP Systems Insight Manager 7.2 提供了热修复。另见
http://www.nessus.org/u?88eef9a4
https://www.securityfocus.com/archive/1/533606/30/0/threaded
https://www.securityfocus.com/archive/1/533635/30/0/threaded
插件详情
严重性: Medium
ID: 78079
文件名: hp_systems_insight_manager_74_multiple_vulns.nasl
版本: 1.8
类型: local
代理: windows
系列: Windows
发布时间: 2014/10/7
最近更新时间: 2019/11/25
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.5
时间分数: 4.8
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 分数来源: CVE-2014-2643
漏洞信息
CPE: cpe:/a:hp:systems_insight_manager
必需的 KB 项: installed_sw/HP Systems Insight Manager
易利用性: No known exploits are available
补丁发布日期: 2014/10/2
漏洞发布日期: 2012/10/2