HP Systems Insight Manager < 2.5.2.0 WMI Mapper 元件多個缺陷

medium Nessus Plugin ID 35930

概要

遠端主機上的一個應用程式受到未經授權存取弱點的影響。

說明

遠端主機正在執行 Windows 版 HP Systems Insight Manager (SIM)。安裝的版本早於 2.5.2.0,並且已安裝易受影響的 WMI Mapper 元件版本。遠端或本機攻擊者可能利用 WMI Mapper 元件中的不明弱點,從而在未經授權的情況下取得資料存取權。

解決方案

套用供應商提供的修補程式。

另請參閱

http://www.nessus.org/u?7af641e3

https://seclists.org/bugtraq/2009/Mar/116

Plugin 詳細資訊

嚴重性: Medium

ID: 35930

檔案名稱: hp_sim_wmi_mapper_unauth_access.nasl

版本: 1.12

類型: local

代理程式: windows

系列: Windows

已發布: 2009/3/16

已更新: 2018/11/15

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:P

弱點資訊

CPE: cpe:/a:hp:wmi_mapper

必要的 KB 項目: SMB/Registry/Enumerated

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2009/3/9

參考資訊

CVE: CVE-2009-0712, CVE-2009-0713

BID: 34078

Secunia: 34243