According to its self-reported version number, the version of HP ArcSight Logger installed on the remote host is affected by the following vulnerabilities :

  - An error exists related to handling host file imports     that could allow cross-site scripting attacks.
    (CVE-2012-2960)

  - An unspecified error exists that could allow a remote     attacker to inject commands. (CVE-2012-3286)

  - An unspecified error exists that could allow     unspecified information disclosure. (CVE-2012-5198)

  - An unspecified error exists that could allow a local     attacker to inject commands. (CVE-2012-5199)

自己報告されたバージョン番号によると、リモートホストで実行されている HP ArcSight Logger のバージョンは、次の脆弱性の影響を受けます：

- ホストファイル名の処理に関連するエラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。
 (CVE-2012-2960)

- 詳細不明なエラーが存在するために、リモートの攻撃者がコマンドを注入する可能性があります。(CVE-2012-3286)

- 詳細不明なエラーが存在するために、特定されていない情報漏洩が起こる可能性があります。(CVE-2012-5198)

- 詳細不明なエラーが存在するために、ローカルの攻撃者がコマンドを注入する可能性があります。(CVE-2012-5199)

根據其自我報告的版本號碼，遠端主機上安裝的 HP ArcSight Logger 版本受到下列弱點影響：

- 存在一個與處理主機檔案匯入有關的錯誤，可允許跨網站指令碼攻擊。
 (CVE-2012-2960)

- 存在一個不明錯誤，可允許遠端攻擊者插入命令。(CVE-2012-3286)

- 存在一個不明錯誤，可允許不明資訊洩漏。(CVE-2012-5198)

- 存在一個不明錯誤，可允許本機攻擊者插入命令。(CVE-2012-5199)

根据其自我报告的版本号，远程主机上安装的 HP ArcSight Logger 版本受到以下漏洞的影响：

- 存在与处理主机文件导入有关的错误，可导致跨站脚本攻击。
 (CVE-2012-2960)

- 存在不明错误，可允许远程攻击者注入命令。(CVE-2012-3286)

- 存在不明错误，可允许不明的信息泄露。(CVE-2012-5198)

- 存在不明错误，可允许本地攻击者注入命令。(CVE-2012-5199)

ID	名稱	產品	系列	已發布	已更新	嚴重性
69444	HP ArcSight Logger < 5.3 Multiple Vulnerabilities (credentialed check)	Nessus	Misc.	2013/7/11	2021/10/25	medium
69444	HP ArcSight Logger < 5.3 の複数の脆弱性（credentialed check）	Nessus	Misc.	2013/7/11	2021/10/25	medium
69444	HP ArcSight Logger < 5.3 多個弱點 (經認證的檢查)	Nessus	Misc.	2013/7/11	2021/10/25	medium
69444	HP ArcSight Logger < 5.3 多种漏洞（凭据检查）	Nessus	Misc.	2013/7/11	2021/10/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium