HP Intelligent Management Center 安裝隨附的 ‘sdFileDownload’ servlet 中存有一個資訊洩漏弱點，其會允許在遠端主機上遠端存取任意檔案。

远程 HP Intelligent Management Center 安装中附带的“sdFileDownload”servlet 中的信息泄露漏洞允许远程访问远程主机上的任意文件。

遠端主機上的 HP Intelligent Management Center Service Operation Management 軟體模組版本比 7.0 E0101 舊。因此可能受到多個弱點影響：

- 'euAccountService' Servlet 中存在一個驗證繞過弱點，其允許建立任意使用者而不進行驗證。(CVE-2013-4824)

- 'sdFileDownload' Servlet 中存在一個資訊洩漏弱點，其允許任意檔案存取。(CVE-2013-4826)

远程主机上的 HP Intelligent Management Center 服务运营管理软件模块版本低于 7.0 E0101。因此，它可能受到多种漏洞的影响：

- 在“euAccountService”servlet 中存在认证绕过漏洞，允许在未认证的情况下创建任意用户。(CVE-2013-4824)

- 在“sdFileDownload”servlet 中存在信息泄露漏洞，允许访问任意文件。(CVE-2013-4826)

リモートの HP Intelligent Management Center Service Operation Management ソフトウェアモジュール は 7.0 E0101 より前のバージョンです。このため、複数の脆弱性の影響を受ける可能性があります：

-「euAccountService」サーブレットに認証バイパスの脆弱性が存在し、それにより、認証のない任意のユーザーの作成が引き起こされる可能性があります。（CVE-2013-4824）

‐「sdFileDownload」サーブレットに情報漏洩の脆弱性が存在し、それにより、任意のファイルへのアクセスが引き起こされる可能性があります。（CVE-2013-4826）

リモート HP Intelligent Management Center のインストールに付属している「sdFileDownload」サーブレットでの情報漏洩の脆弱性により、リモートホストで任意のファイルにリモートからアクセスできます。

The HP Intelligent Management Center (IMC) application running on the remote host is affected by an information disclosure vulnerability in the included IMC Service Operation Management (SOM) Module, specifically within the FileDownload servlet, due to a failure to require authentication. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to disclose the contents of arbitrary files on the system.

Note that HP IMC is reportedly affected by additional vulnerabilities;
however, Nessus has not tested for these.

The version of the HP Intelligent Management Center Service Operation Management Software Module on the remote is prior to 7.0 E0101.  It is therefore, potentially affected by multiple vulnerabilities :

  - An authentication bypass vulnerability exists in the     'euAccountService' servlet that allows arbitrary users     to be created without authentication. (CVE-2013-4824)

  - An information disclosure vulnerability exists in the     'sdFileDownload' servlet that allows for arbitrary file     access. (CVE-2013-4826)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71888	HP Intelligent Management Center SOM 模組資訊洩漏	Nessus	Misc.	2014/1/9	2019/11/26	medium
71888	HP Intelligent Management Center SOM 模块信息泄露	Nessus	Misc.	2014/1/9	2019/11/26	medium
71892	HP Intelligent Management Center SOM 模組 < 7.0 E0101 多個弱點	Nessus	Misc.	2014/1/9	2022/4/11	high
71892	HP Intelligent Management Center SOM 模块 < 7.0 E0101 多种漏洞	Nessus	Misc.	2014/1/9	2022/4/11	high
71892	HP Intelligent Management Center SOM モジュール＜ 7.0 E0101 複数の脆弱性	Nessus	Misc.	2014/1/9	2022/4/11	high
71888	HP Intelligent Management Center SOM モジュールの情報漏洩	Nessus	Misc.	2014/1/9	2019/11/26	medium
71888	HP Intelligent Management Center SOM Module Information Disclosure	Nessus	Misc.	2014/1/9	2019/11/26	medium
71892	HP Intelligent Management Center SOM Module < 7.0 E0101 Multiple Vulnerabilities	Nessus	Misc.	2014/1/9	2022/4/11	high

检测

插件搜索

medium

medium

high

high

high

medium

medium

high