HP Universal Configuration Management Database Server (UCMDB) 本機資訊洩漏 (HPSBGN03504)

medium Nessus Plugin ID 86058

概要

遠端 Web 伺服器受到本機資訊洩漏弱點的影響。

說明

遠端 Web 伺服器上執行的 HP Universal Configuration Management Database Server (UCMDB) 版本受到不明本機資訊洩漏弱點影響。本機攻擊者可惡意利用此弱點,取得系統管理員或 root 密碼資訊的存取權。

解決方案

升級至 HP Universal Configuration Management Database Server (UCMDB) 10.01 CUP12 / 10.11 CUP6 / 10.21 版。

另請參閱

http://www.nessus.org/u?33b8fc43

http://www.nessus.org/u?51652e1e

Plugin 詳細資訊

嚴重性: Medium

ID: 86058

檔案名稱: hp_ucmdb_hpsbgn03504.nasl

版本: 1.5

類型: remote

系列: Misc.

已發布: 2015/9/22

已更新: 2019/11/22

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.4

CVSS v2

風險因素: Medium

基本分數: 4.9

時間分數: 3.6

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:N/A:N

CVSS 評分資料來源: CVE-2015-5440

弱點資訊

CPE: cpe:/a:hp:universal_configuration_management_database

必要的 KB 項目: installed_sw/HP Universal Configuration Management Database Server

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/9/9

弱點發布日期: 2015/9/9

參考資訊

CVE: CVE-2015-5440

HP: HPSBGN03504, SSRT101565, emr_na-c04790231