The version of HP Systems Insight Manager installed on the remote Windows host is affected by the following vulnerabilities :

  - An unspecified vulnerability exists that allows a remote     authenticated attacker to gain limited elevated     privileges. (CVE-2014-2643)

  - A vulnerability exists that allows reflected cross-site     scripting attacks, due to the improper validation of     user-supplied input before it is returned to the users.
    Using a specially crafted request, a remote attacker can     execute arbitrary script code within a user's browser.
    (CVE-2014-2644)

  - An unspecified flaw exists that allows a remote attacker     to conduct a clickjacking attack. (CVE-2014-2645)

リモートの Windows ホストにインストールされている HP Systems Insight Manager のバージョンは、次の脆弱性の影響を受けます：

  - An unspecified vulnerability exists that allows a remote authenticated attacker to gain limited elevated privileges. (CVE-2014-2643)

  - ユーザー指定の入力がユーザーに返される前に不適切に検証されるため、折り返し型クロスサイトスクリプティング攻撃が可能になる脆弱性が存在します。
    特別に細工されたリクエストを使用して、リモートの攻撃者が、ユーザーのブラウザ内で任意のスクリプトコードを実行する可能性があります。
    (CVE-2014-2644)

  - An unspecified flaw exists that allows a remote attacker to conduct a clickjacking attack. (CVE-2014-2645)

遠端 Windows 主機上安裝的 HP Systems Insight Manager 版本受到下列弱點影響：

- 存在一個不明弱點，其允許經驗證的遠端攻擊者取得有限的提升權限。(CVE-2014-2643)

存在一個弱點，可允許反射式跨網站指令碼攻擊，這是因為在將使用者提供的輸入傳回給使用者之前不當驗證該輸入所導致。
 透過使用特製的要求，遠端攻擊者可在使用者的瀏覽器內執行任意指令碼。
 (CVE-2014-2644)

- 存在一個不明瑕疵，可允許遠端攻擊者進行點擊劫持攻擊。(CVE-2014-2645)

远程 Windows 主机上安装的 HP Systems Insight Manager 版本受到以下漏洞的影响：

- 存在允许经认证的远程攻击者获取有限升级权限的不明漏洞。(CVE-2014-2643)

- 由于在用户提供的输入返回给用户之前未正确对其进行验证，存在一个允许反射型跨站脚本攻击的漏洞。
 远程攻击者可使用特别构建的请求在用户的浏览器中执行任意脚本代码。
 (CVE-2014-2644)

- 存在允许远程攻击者执行点击劫持攻击的不明缺陷。(CVE-2014-2645)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78079	HP Systems Insight Manager < 7.4 Multiple Vulnerabilities	Nessus	Windows	2014/10/7	2019/11/25	medium
78079	HP Systems Insight Manager < 7.4 の複数の脆弱性	Nessus	Windows	2014/10/7	2019/11/25	medium
78079	HP Systems Insight Manager < 7.4 多個弱點	Nessus	Windows	2014/10/7	2019/11/25	medium
78079	HP Systems Insight Manager < 7.4 多种漏洞	Nessus	Windows	2014/10/7	2019/11/25	medium

检测

插件搜索

medium

medium

medium

medium