The HP SiteScope application running on the remote host is affected by a privilege escalation vulnerability due to a failure to restrict the log path within the Log Analysis Tool. A remote, authenticated attacker can exploit this flaw to read the 'users.config' file, allowing an attacker to escalate privileges from the user to administrator role.

The HP SiteScope application installed on the remote host is affected by a privilege escalation vulnerability due to a failure to restrict the log path within the Log Analysis Tool. A remote, authenticated attacker can exploit this flaw to read the 'users.config' file, allowing an attacker to escalate privileges from the user to administrator role.

リモートホストで実行されている HP SiteScope アプリケーションが、ログ分析ツール内のログパスを制限しないために、権限昇格の脆弱性の影響を受けます。認証されたリモートの攻撃者が、この欠陥を悪用して、「users.config」ファイルを読み取り、攻撃者がユーザーから管理者ロールに権限を昇格する可能性があります。

リモートホストにインストールされている HP SiteScope アプリケーションが、ログ分析ツール内のログパスを制限しないために、権限昇格の脆弱性に影響を受けています。認証されたリモートの攻撃者が、この欠陥を悪用して、「users.config」ファイルを読み取り、攻撃者がユーザーから管理者ロールに権限を昇格する可能性があります。

远程主机上运行的 HP SiteScope 应用程序受到一个权限升级漏洞的影响，造成该漏洞的原因是无法限制日志分析工具内的日志路径。经过认证的远程攻击者可利用此缺陷读取“users.config”文件，从而允许攻击者将用户角色的权限升级为管理员角色的权限。

遠端主機上執行的 HP SiteScope 應用程式受到權限提升弱點影響，是因無法限制記錄分析工具內的記錄路徑所致。經驗證的遠端攻擊者可惡意利用此瑕疵來讀取「users.config」檔案，進而允許攻擊者提升權限，從使用者升級為系統管理員角色。

遠端主機上安裝的 HP SiteScope 應用程式受到一個權限提升弱點影響，是因無法限制記錄分析工具內的記錄路徑所導致。經驗證的遠端攻擊者可惡意利用此瑕疵來讀取「users.config」檔案，進而允許攻擊者提升權限，從使用者升級為系統管理員角色。

远程主机上安装的 HP SiteScope 应用程序受到一个权限升级漏洞的影响，造成该漏洞的原因是无法限制日志分析工具内的日志路径。经过认证的远程攻击者可利用此缺陷读取“users.config”文件，从而允许攻击者将用户角色的权限升级为管理员角色的权限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84088	HP SiteScope Log Analysis Tool Remote Privilege Escalation (uncredentialed check)	Nessus	CGI abuses	2015/6/10	2021/1/19	high
84089	HP SiteScope Log Analysis Tool Remote Privilege Escalation (credentialed check)	Nessus	CGI abuses	2015/6/10	2021/1/19	high
84088	HP SiteScope ログ分析ツールのリモート権限昇格（認証情報なしのチェック）	Nessus	CGI abuses	2015/6/10	2021/1/19	high
84089	HP SiteScope ログ分析ツールのリモート権限昇格（認証情報によるチェック）	Nessus	CGI abuses	2015/6/10	2021/1/19	high
84088	HP SiteScope 日志分析工具远程权限升级（无凭据检查）	Nessus	CGI abuses	2015/6/10	2021/1/19	high
84088	HP SiteScope 記錄分析工具遠端權限提升 (未經認證的檢查)	Nessus	CGI abuses	2015/6/10	2021/1/19	high
84089	HP SiteScope 記錄分析工具遠端權限提升 (經認證的檢查)	Nessus	CGI abuses	2015/6/10	2021/1/19	high
84089	HP SiteScope 日志分析工具远程权限升级（凭据检查）	Nessus	CGI abuses	2015/6/10	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high