安裝的 HP Power Manager 版本比 4.2.10 舊，且因此受到下列弱點影響：

  - 未對登入頁面的「Login」參數執行充分的邊界檢查，其可導致一個緩衝區溢位。未經驗證的遠端攻擊者可惡意利用此弱點，藉此以 SYSTEM 權限執行任意程式碼。
    (CVE-2009-2685)

  - 未對「formExportDataLogs」的「fileName」或「LogType」參數執行充分的邊界檢查，其可導致一個緩衝區溢位。經驗證的遠端攻擊者可惡意利用此弱點，藉此以 SYSTEM 權限執行任意程式碼。(CVE-2009-3999)

  -「formExportDataLogs」的「fileName」參數存有一個目錄遊走弱點。經驗證的遠端攻擊者可惡意利用此弱點，以幾乎任意資料覆寫任意檔案。這可導致拒絕服務或是以 SYSTEM 權限執行任意程式碼。
    (CVE-2009-4000)

偵測

HP Power Manager < 4.2.10

critical Nessus Plugin ID 44109

版本 1.17