HP Operations Manager i (OMi) 9.1 / 9.2 RCE

high Nessus 插件 ID 74253

简介

远程主机安装了受不明代码执行漏洞影响的操作管理应用程序。

描述

远程主机上安装的 HP Operations Manager i (OMi) 为版本 9.1 或 9.2。因此,它受到不明代码执行漏洞的影响,该漏洞允许经过认证的远程攻击者通过利用 OMi 操作员角色执行任意代码。

解决方案

请安装供应商提供的修补程序。

另见

http://www.nessus.org/u?87d5d6f0

https://www.securityfocus.com/archive/1/532177/30/0/threaded

插件详情

严重性: High

ID: 74253

文件名: hp_ops_manageri_hpsbmu03042.nasl

版本: 1.5

类型: local

代理: windows

系列: Windows

发布时间: 2014/5/30

最近更新时间: 2018/11/15

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 8.5

时间分数: 6.3

矢量: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:hp:operations_manager_i

必需的 KB 项: SMB/HP Operations Manager i/Version, SMB/HP Operations Manager i/Build, SMB/HP Operations Manager i/Path

易利用性: No known exploits are available

补丁发布日期: 2014/5/20

漏洞发布日期: 2014/5/20

参考资料信息

CVE: CVE-2014-2607

BID: 67570

HP: HPSBMU03042, SSRT101575, emr_na-c04296442

IAVB: 2014-B-0064