The installed version of HP Power Manager is less than 4.2.10, and as such has the following vulnerabilities :

  - Adequate bounds checking is not performed on the     'Login' parameter of the login page, which could lead to     a buffer overflow.  A remote, unauthenticated attacker     could exploit this to execute arbitrary code as SYSTEM.
    (CVE-2009-2685)

  - Adequate bounds checking is not performed on the 'fileName'     or 'LogType' parameters of 'formExportDataLogs', which     could lead to a buffer overflow.  A remote, authenticated     attacker could exploit this to execute arbitrary code as     SYSTEM. (CVE-2009-3999)

  - The 'fileName' parameter of 'formExportDataLogs' has a     directory traversal vulnerability.  A remote, authenticated     attacker could exploit this to overwrite arbitrary files with     almost arbitrary data.  This could result in a denial of     service or arbitrary code execution as SYSTEM.
    (CVE-2009-4000)

インストールされている HP Power Manager のバージョンは、4.2.10 より前であるため、次の脆弱性を含みます。

- ログインページの「Login」パラメーターにおいて、適切な境界検査が行われていません。このため、バッファオーバーフローが発生する可能性があります。リモートの認証されていない攻撃者は、この脆弱性を悪用して、任意のコードを SYSTEM として実行することがあります。
 （CVE-2009-2685）

- 「formExportDataLogs」の「fileName」または「LogType」パラメーターにおいて、適切な境界検査が行われていません。このため、バッファオーバーフローが発生する可能性があります。リモートの認証された攻撃者がこれを悪用して、任意のコードを SYSTEM として実行する可能性があります。（CVE-2009-3999）

- 「formExportDataLogs」の「fileName」パラメーターに、ディレクトリトラバーサルの脆弱性が存在します。リモートの認証された攻撃者がこれを悪用して、ほぼ任意のデータで、任意のファイルを上書きする可能性があります。これにより、サービス拒否またはシステムとして任意のコード実行が発生する可能性があります。
 （CVE-2009-4000）

安裝的 HP Power Manager 版本比 4.2.10 舊，且因此受到下列弱點影響：

  - 未對登入頁面的「Login」參數執行充分的邊界檢查，其可導致一個緩衝區溢位。未經驗證的遠端攻擊者可惡意利用此弱點，藉此以 SYSTEM 權限執行任意程式碼。
    (CVE-2009-2685)

  - 未對「formExportDataLogs」的「fileName」或「LogType」參數執行充分的邊界檢查，其可導致一個緩衝區溢位。經驗證的遠端攻擊者可惡意利用此弱點，藉此以 SYSTEM 權限執行任意程式碼。(CVE-2009-3999)

  -「formExportDataLogs」的「fileName」參數存有一個目錄遊走弱點。經驗證的遠端攻擊者可惡意利用此弱點，以幾乎任意資料覆寫任意檔案。這可導致拒絕服務或是以 SYSTEM 權限執行任意程式碼。
    (CVE-2009-4000)

安装的 HP Power Manager 版本低于 4.2.10，且因此受到下列漏洞影响：- 未对登录页面的“Login”参数执行充分的边界检查，其可导致一个缓冲区溢出。未经认证的远程攻击者可利用此漏洞以 SYSTEM 身份执行任意代码。(CVE-2009-2685) - 未对“formExportDataLogs”的“fileName”或“LogType”参数执行充分的边界检查，其可导致一个缓冲区溢出。经认证的远程攻击者可利用此漏洞以 SYSTEM 身份执行任意代码。(CVE-2009-3999) -“formExportDataLogs”的“fileName”参数存在一个目录遍历漏洞。经认证的远程攻击者可利用此漏洞以几乎任意数据覆盖任意文件。此漏洞可导致拒绝服务或以 SYSTEM 权限执行任意代码。(CVE-2009-4000)

The installed version of HP Power Manager is earlier than 4.2.10.  Such versions are potentially affected by the following vulnerabilities : 

  - Adequate bounds checking is not performed on the 'Login' parameter of the login page, which could lead to a buffer overflow.  A remote unauthenticated attacker could exploit this to execute arbitrary code as SYSTEM. (CVE-2009-2685)

  - Adequate bounds checking is not performed on the 'fileName' or 'LogType' parameter of 'formExportDataLogs', which could lead to a buffer overflow.  A remote authenticated attacker could exploit this to execute arbitrary code as SYSTEM. (CVE-2009-3999)

  - The 'filename' parameter of 'formExportDataLogs' has a directory traversal vulnerability.  A remote authenticated attacker could exploit this to overwrite arbitrary files with almost arbitrary data.  This could result in a denial of service, or arbitrary code execution as SYSTEM. (CVE-2009-4900)

ID	名稱	產品	系列	已發布	已更新	嚴重性
44109	HP Power Manager < 4.2.10	Nessus	CGI abuses	2010/1/21	2024/6/5	critical
44109	HP Power Manager < 4.2.10	Nessus	CGI abuses	2010/1/21	2024/6/5	critical
44109	HP Power Manager < 4.2.10	Nessus	CGI abuses	2010/1/21	2024/6/5	critical
44109	HP Power Manager < 4.2.10	Nessus	CGI abuses	2010/1/21	2024/6/5	critical
5324	HP Power Manager < 4.2.10 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2010/1/22	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical