The installed version of HP Power Manager is less than 4.2.10, and as such has the following vulnerabilities :

  - Adequate bounds checking is not performed on the     'Login' parameter of the login page, which could lead to     a buffer overflow.  A remote, unauthenticated attacker     could exploit this to execute arbitrary code as SYSTEM.
    (CVE-2009-2685)

  - Adequate bounds checking is not performed on the 'fileName'     or 'LogType' parameters of 'formExportDataLogs', which     could lead to a buffer overflow.  A remote, authenticated     attacker could exploit this to execute arbitrary code as     SYSTEM. (CVE-2009-3999)

  - The 'fileName' parameter of 'formExportDataLogs' has a     directory traversal vulnerability.  A remote, authenticated     attacker could exploit this to overwrite arbitrary files with     almost arbitrary data.  This could result in a denial of     service or arbitrary code execution as SYSTEM.
    (CVE-2009-4000)

安装的 HP Power Manager 版本低于 4.2.10，且因此受到下列漏洞影响：

  - 未对登录页面的“Login”参数执行充分的边界检查，其可导致一个缓冲区溢出。未经认证的远程攻击者可利用此漏洞以 SYSTEM 身份执行任意代码。
    (CVE-2009-2685)

  - 未对“formExportDataLogs”的“fileName”或“LogType”参数执行充分的边界检查，其可导致一个缓冲区溢出。经身份认证的远程攻击者可利用此漏洞以 SYSTEM 身份执行任意代码。(CVE-2009-3999)

  - “formExportDataLogs”的“fileName”参数存在一个目录遍历漏洞。经身份认证的远程攻击者可利用此漏洞以几乎任意数据覆盖任意文件。此漏洞可导致拒绝服务或以 SYSTEM 权限执行任意代码。
    (CVE-2009-4000)

インストールされている HP Power Manager のバージョンは、4.2.10 より前であるため、次の脆弱性を含みます。

  - ログインページの「Login」パラメーターにおいて、適切な境界検査が行われていません。このため、バッファオーバーフローが発生する可能性があります。リモートの認証されていない攻撃者は、この脆弱性を悪用して、任意のコードを SYSTEM として実行することがあります。
    (CVE-2009-2685)

  - 「formExportDataLogs」の「fileName」または「LogType」パラメーターにおいて、適切な境界検査が行われていません。このため、バッファオーバーフローが発生する可能性があります。リモートの認証された攻撃者がこれを悪用して、任意のコードを SYSTEM として実行する可能性があります。(CVE-2009-3999)

  - 「formExportDataLogs」の「fileName」パラメーターに、ディレクトリトラバーサルの脆弱性が存在します。リモートの認証された攻撃者がこれを悪用して、ほぼ任意のデータで、任意のファイルを上書きする可能性があります。これにより、サービス拒否またはシステムとして任意のコード実行が発生する可能性があります。
    (CVE-2009-4000)

安裝的 HP Power Manager 版本比 4.2.10 舊，且因此受到下列弱點影響：

  - 未對登入頁面的「Login」參數執行充分的邊界檢查，其可導致一個緩衝區溢位。未經驗證的遠端攻擊者可惡意利用此弱點，藉此以 SYSTEM 權限執行任意程式碼。
    (CVE-2009-2685)

  - 未對「formExportDataLogs」的「fileName」或「LogType」參數執行充分的邊界檢查，其可導致一個緩衝區溢位。經驗證的遠端攻擊者可惡意利用此弱點，藉此以 SYSTEM 權限執行任意程式碼。(CVE-2009-3999)

  -「formExportDataLogs」的「fileName」參數存有一個目錄遊走弱點。經驗證的遠端攻擊者可惡意利用此弱點，以幾乎任意資料覆寫任意檔案。這可導致拒絕服務或是以 SYSTEM 權限執行任意程式碼。
    (CVE-2009-4000)

The installed version of HP Power Manager is earlier than 4.2.10.  Such versions are potentially affected by the following vulnerabilities : 

  - Adequate bounds checking is not performed on the 'Login' parameter of the login page, which could lead to a buffer overflow.  A remote unauthenticated attacker could exploit this to execute arbitrary code as SYSTEM. (CVE-2009-2685)

  - Adequate bounds checking is not performed on the 'fileName' or 'LogType' parameter of 'formExportDataLogs', which could lead to a buffer overflow.  A remote authenticated attacker could exploit this to execute arbitrary code as SYSTEM. (CVE-2009-3999)

  - The 'filename' parameter of 'formExportDataLogs' has a directory traversal vulnerability.  A remote authenticated attacker could exploit this to overwrite arbitrary files with almost arbitrary data.  This could result in a denial of service, or arbitrary code execution as SYSTEM. (CVE-2009-4900)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
44109	HP Power Manager < 4.2.10	Nessus	CGI abuses	2010/1/21	2025/5/14	critical
44109	HP Power Manager < 4.2.10	Nessus	CGI abuses	2010/1/21	2025/5/14	critical
44109	HP Power Manager < 4.2.10	Nessus	CGI abuses	2010/1/21	2025/5/14	critical
44109	HP Power Manager < 4.2.10	Nessus	CGI abuses	2010/1/21	2025/5/14	critical
5324	HP Power Manager < 4.2.10 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2010/1/22	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical