HP SiteScope 多個弱點 (HPESBGN03763)

high Nessus Plugin ID 101299

語系：

概要

遠端主機上執行的 Web 應用程式受到多個弱點影響。

說明

遠端主機上安裝的 HP SiteScope 版本是 11.2x 或 11.3x 版。因此，會受到多個弱點影響：- ss_pu.jar 程式庫中存在一個密碼編譯弱點，這是因為使用硬式編碼的加密金鑰所致。本機攻擊者可惡意利用此弱點來洩漏潛在敏感資訊，例如設定檔案中的使用者認證。(CVE-2017-8949) - ss_pu.jar 程式庫中存在一個密碼編譯弱點，這是因為使用有風險或無效的密碼編譯演算法所致。本機攻擊者可惡意利用此弱點來洩漏潛在敏感資訊，例如設定檔案中的使用者認證。(CVE-2017-8950) - 存在一個資訊洩漏弱點，這是因為儲存在認證設定檔中的認證以純文字形式透過 HTTP 傳遞給用戶端所致。本機攻擊者可加以惡意利用，洩漏敏感資訊。(CVE-2017-8951) - 存在一個遠端程式碼執行弱點，這是因為在處理對 SiteScope 服務的 SOAP 呼叫時，未能正確驗證使用者便允許其存取檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點執行未經授權的動作，例如洩漏任意檔案或執行任意程式碼。(CVE-2017-8952)