HP SiteScope

ソフト名：HP SiteScope 11.10 Build 2929

回避策：未対応

脆弱性：セキュリティ制限の回避, ユーザーアカウント操作

ソース：

http://www8.hp.com/us/en/software/software-product.html?compURI=tcm:245-937086

http://aluigi.altervista.org/adv/sitescope_2-adv.txt

http://secunia.com/advisories/45721/

危険性：Medium Risk

HP SiteScope

ソフト名：HP SiteScope 9.x/10.x/11.x

回避策：HPSBMU02692 SSRT100581にて対応

脆弱性：XSS, スプーフィング, セッション固定攻撃, 不正HTMLの実行, スクリプトコード実行, セッションの乗っ取り

ソース：

http://www8.hp.com/us/en/software/software-product.html?compURI=tcm:245-937086

http://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02940969

http://secunia.com/advisories/45440/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2400

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2401

CVE：CVE-2011-2400, CVE-2011-2401

危険性：Medium Risk

HP SiteScope

ソフト名：HP SiteScope 9.54/10.13/11.01/11.1

回避策：アップデート, HPSBMA02667 SSRT100464にて対応

脆弱性：XSS, スクリプトの挿入, 不正HTMLの実行, スクリプトコード実行

ソース：https://h10078.www1.hp.com/cda/hpms/display/main/hpms_content.jsp?zn=bto&cp=1-11-15-25^849_4000_100__

http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02807712

http://secunia.com/advisories/44322/

http://secunia.com/advisories/44354/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1726

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1727

CVE：CVE-2011-1726, CVE-2011-1727

危険性：Medium Risk