インストールされている HP Power Manager のバージョンは、4.2.10 より前であるため、次の脆弱性を含みます。

- ログインページの「Login」パラメーターにおいて、適切な境界検査が行われていません。このため、バッファオーバーフローが発生する可能性があります。リモートの認証されていない攻撃者は、この脆弱性を悪用して、任意のコードを SYSTEM として実行することがあります。
 （CVE-2009-2685）

- 「formExportDataLogs」の「fileName」または「LogType」パラメーターにおいて、適切な境界検査が行われていません。このため、バッファオーバーフローが発生する可能性があります。リモートの認証された攻撃者がこれを悪用して、任意のコードを SYSTEM として実行する可能性があります。（CVE-2009-3999）

- 「formExportDataLogs」の「fileName」パラメーターに、ディレクトリトラバーサルの脆弱性が存在します。リモートの認証された攻撃者がこれを悪用して、ほぼ任意のデータで、任意のファイルを上書きする可能性があります。これにより、サービス拒否またはシステムとして任意のコード実行が発生する可能性があります。
 （CVE-2009-4000）

検出

HP Power Manager < 4.2.10

critical Nessus プラグイン ID 44109

バージョン 1.16