The version of HP SiteScope running on the remote host is 11.2x or 11.3x. It is, therefore, affected by multiple vulnerabilities :

  - A cryptographic weakness exists in the ss_pu.jar library     due to the use of hard-coded encryption keys. A local     attacker can exploit this to disclose potentially     sensitive information, such as user credentials in     configuration files. (CVE-2017-8949)

  - A cryptographic weakness exists in the ss_pu.jar     library due to the use of risky or broken cryptographic     algorithms. A local attacker can exploit this to     disclose potentially sensitive information, such as     user credentials in configuration files. (CVE-2017-8950)

  - An information disclosure vulnerability exists due to     credentials stored in Credential Profiles being passed     in cleartext over HTTP to the client. A local attacker     can exploit this to disclose sensitive information.
    (CVE-2017-8951)

  - A remote code execution vulnerability exists due to     improper authentication of users before allowing file     access when handling SOAP calls to the SiteScope     service. An unauthenticated, remote attacker can exploit     this to perform unauthorized actions, such as the     disclosure of arbitrary files or the execution of     arbitrary code. (CVE-2017-8952)

リモートホストで実行されているHP SiteScopeのバージョンは11.2xまたは11.3xです。したがって、複数の脆弱性の影響を受けます： - ハードコーディングされた暗号化キーを使用するため、暗号化の脆弱性がss_pu.jarライブラリにあります。ローカルの攻撃者がこれを悪用し、構成ファイル中のユーザー資格情報などの秘密情報を漏えいする可能性があります。（CVE-2017-8949）- 危険な、または破損した暗号化アルゴリズムを使用しているため、暗号化の脆弱性がss_pu.jarライブラリにあります。ローカルの攻撃者がこれを悪用し、構成ファイル中のユーザー資格情報などの秘密情報を漏えいする可能性があります。（CVE-2017-8950）- 資格情報プロファイルに保存されている資格情報がHTTPを経由して平文でクライアントに渡されるため、情報漏えいの脆弱性があります。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいする可能性があります。（CVE-2017-8951）- SiteScopeサービスへのSOAP呼び出しを処理するとき、ファイルアクセスを許可する前にユーザーが不適切に認証されているため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、任意のファイルの漏えいや任意のコードの実行など、不正な操作を実行する可能性があります。（CVE-2017-8952）

遠端主機上安裝的 HP SiteScope 版本是 11.2x 或 11.3x 版。因此，會受到多個弱點影響：- ss_pu.jar 程式庫中存在一個密碼編譯弱點，這是因為使用硬式編碼的加密金鑰所致。本機攻擊者可惡意利用此弱點來洩漏潛在敏感資訊，例如設定檔案中的使用者認證。(CVE-2017-8949) - ss_pu.jar 程式庫中存在一個密碼編譯弱點，這是因為使用有風險或無效的密碼編譯演算法所致。本機攻擊者可惡意利用此弱點來洩漏潛在敏感資訊，例如設定檔案中的使用者認證。(CVE-2017-8950) - 存在一個資訊洩漏弱點，這是因為儲存在認證設定檔中的認證以純文字形式透過 HTTP 傳遞給用戶端所致。本機攻擊者可加以惡意利用，洩漏敏感資訊。(CVE-2017-8951) - 存在一個遠端程式碼執行弱點，這是因為在處理對 SiteScope 服務的 SOAP 呼叫時，未能正確驗證使用者便允許其存取檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點執行未經授權的動作，例如洩漏任意檔案或執行任意程式碼。(CVE-2017-8952)

远程主机上运行的 HP SiteScope 版本为 11.2x 或 11.3x。因而会受到多个漏洞的影响：- ss_pu.jar 库中存在一个加密漏洞，这是因为使用硬编码的加密密钥所致。本地攻击者可利用此漏洞来泄露潜在敏感信息，例如配置文件中的用户凭据。(CVE-2017-8949) - ss_pu.jar 库中存在一个加密漏洞，这是因为使用有风险或无效的加密算法所致。本地攻击者可利用此漏洞来泄露潜在敏感信息，例如配置文件中的用户凭据。(CVE-2017-8950) - 存在一个信息泄露漏洞，这是因为存储在凭证配置文件中的凭据以明文通过 HTTP 传送至客户端所致。本地攻击者可借此泄露敏感信息。(CVE-2017-8951) - 存在一个远程代码执行漏洞，这是因为在处理对 SiteScope 服务的 SOAP 调用时，未能正确验证用户便允许其访问文件所致。未经身份验证的远程攻击者可利用此问题执行未经授权的操作，例如泄露任意文件或执行任意代码。(CVE-2017-8952)

ID	名稱	產品	系列	已發布	已更新	嚴重性
101299	HP SiteScope Multiple Vulnerabilities (HPESBGN03763)	Nessus	CGI abuses	2017/7/6	2019/11/12	high
101299	HP SiteScopeの複数の脆弱性（HPESBGN03763）	Nessus	CGI abuses	2017/7/6	2019/11/12	high
101299	HP SiteScope 多個弱點 (HPESBGN03763)	Nessus	CGI abuses	2017/7/6	2019/11/12	high
101299	HP SiteScope 多个漏洞 (HPESBGN03763)	Nessus	CGI abuses	2017/7/6	2019/11/12	high

偵測

搜尋 Plugin

high

high

high

high