HP-UX PHSS_42328：s700_800 11.X OV NNM9.00 NNM 9.0x 修补程序 5
high Nessus 插件 ID 56849
语言：
简介
远程 HP-UX 主机缺少与安全相关的修补程序。描述
s700_800 11.X OV NNM9.00 NNM 9.0x Patch 5：远程 HP-UX 主机受到多种漏洞的影响：
- 在 HP-UX、Linux、Solaris 和 Windows 的 HP Network Node Manager i (NNMi) 中发现潜在安全漏洞。该漏洞可被远程利用，从而导致未经授权的访问。
引用：CVE-2013-2351（SSRT101012、ZDI-CAN-1566）。
- 已发现适用于 HP-UX、Linux、Solaris 和 Windows 的 HP Network Node Manager i (NNMi) 中存在潜在的安全漏洞。该漏洞可被远程利用，从而导致未经授权的信息泄露。(HPSBMU02714 SSRT100244)
- 在用于 HP-UX、Linux、Solaris 和 Windows 的 HP Network Node Manager i (NNMi) 中发现潜在安全漏洞。这些漏洞可被远程利用，从而导致跨站脚本 (XSS)。(HPSBMU02708 SSRT100633)
- 在用于 HP-UX、Linux、Solaris 和 Windows 的 HP Network Node Manager i (NNMi) 中发现一个潜在漏洞。该漏洞可被远程利用，从而导致对 NNMi 进程的未授权访问。(HPSBMA02659 SSRT100440)
解决方案
请安装 PHSS_42328 或后续修补程序。另见
http://www.nessus.org/u?7dec283b
http://www.nessus.org/u?8792dae1
插件详情
严重性: High
ID: 56849
文件名: hpux_PHSS_42328.nasl
版本: 1.26
类型: local
发布时间: 2012/3/6
最近更新时间: 2022/5/25
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.3
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/o:hp:hp-ux
必需的 KB 项: Host/local_checks_enabled, Host/HP-UX/version, Host/HP-UX/swlist
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/11/3
CISA 已知可遭利用的漏洞到期日期: 2022/6/15
可利用的方式
CANVAS (CANVAS)
Core Impact
Metasploit (JBoss JMX Console Deployer Upload and Execute)
ExploitHub (EH-12-132)
参考资料信息
CVE: CVE-2010-0738, CVE-2011-1534, CVE-2011-4155, CVE-2011-4156, CVE-2013-2351
HP: SSRT100244, SSRT100440, SSRT100633, emr_na-c02788734, emr_na-c03035744, emr_na-c03057508, emr_na-c03747342
IAVB: 2013-B-0073