ラベル HP Insight Control Performance Management の投稿を表示しています。 すべての投稿を表示
ラベル HP Insight Control Performance Management の投稿を表示しています。 すべての投稿を表示

2010-11-03

HP Insight Control Performance Management

ソフト名:HP Insight Control Performance Management 6.0/6.1 (Windows)
回避策HPSBMA02602 SSRT100317 rev.1にて対応
脆弱性:権限の昇格, XSS, CSRF, 認証資格情報の奪取, 不正HTTPのリクエスト, Webキャッシュ汚染, 特定されていない脆弱性
ソース:
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02563642
http://www.securityfocus.com/bid/44582
http://www.securityfocus.com/bid/44584
http://www.securityfocus.com/bid/44585
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4030
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4031
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4032
http://www.vupen.com/english/advisories/2010/2832
CVE:CVE-2010-4030, CVE-2010-4031, CVE-2010-4032
危険性:High Risk

HP Insight Control Performance Management

ソフト名:HP Insight Control Performance Management 6.0/6.1 (Windows)
回避策:HPSBMA02600 SSRT100239 rev.1にて対応
脆弱性:特定されていない脆弱性, ファイルのダウンロード, 機密情報の奪取
ソース:
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02574359
http://www.securityfocus.com/bid/44583
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4100
http://www.vupen.com/english/advisories/2010/2833
CVE:CVE-2010-4100
危険性:Low Risk