自己報告されたバージョン番号によると、リモートのWindowsホストにインストールされているHP Device Managerのバージョンは、4.7 SP 13以前の4.xまたは5.0.4以前の5.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - 辞書攻撃の影響を受けやすい脆弱な暗号の実装。(CVE-2020-6925)

  - 認証されていない RMI オブジェクトコールにより、認証されていないリモートの攻撃者が HQL を注入する可能性があります。その HQL は、バンドルされた PostgreSQL データベースで実行される SQL を注入します。(CVE-2020-6926)

  - バンドルされているPostgreSQLデータベースにおけるローカルの権限昇格の脆弱性。これには、ささいなパスワード (シングルスペース ) のデフォルトユーザーアカウント (dm_postgres ) があります。これにより、ローカルの攻撃者がデータベースに接続して SQL クエリを実行し、SYSTEM としてのコードを実行する可能性があります。(CVE-2020-6927)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

HP Device Manager 4.x< 4.7SP 13/5.x < 5.0.4の複数の脆弱性

critical Nessus プラグイン ID 141251

バージョン 1.4