首页 -> 安全研究

安全研究

安全漏洞
多个HP产品'GetEventsServlet'远程代码执行漏洞(CVE-2013-4809)

发布日期:2013-09-10
更新日期:2013-09-13

受影响系统:
HP ProCurve Manager (PCM)
HP ProCurve Manager (PCM)
HP PCM+
HP Identity Driven
描述:
BUGTRAQ  ID: 62350
CVE(CAN) ID: CVE-2013-4809

惠普(HP)是面向个人用户、大中小型企业和研究机构的全球技术解决方案提供商。惠普(HP)提供的产品涵盖了IT基础设施,个人计算及接入设备,全球服务,面向个人消费者、大中小型企业的打印和成像等领域。

HP ProCurve Manager (PCM), HP PCM+, HP Identity Driven Manager (IDM)存在多个远程代码执行漏洞,可导致远程执行SQL注入、远程代码执行和会话重利用。

<*来源:Andrea Micalizzi aka rgod
  
  链接:http://www.securityfocus.com/archive/1/528527
*>

建议:
厂商补丁:

HP
--
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://itrc.hp.com
https://h20564.www2.hp.com/portal/site/hpsc/public/kb/
docDisplay?docId=emr_na-c03897409

浏览次数:2920
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障