HP OpenView 通信ブローカーの任意のファイルの削除（HPSBMU02691）
medium Nessus プラグイン ID 70171
Language:
概要
リモートの Web サーバーには、任意のファイルが削除される脆弱性が存在します。説明
自己報告されたバージョンによると、リモートホストで実行されている HP OpenView 通信ブローカーサービスのバージョンに脆弱性があるため、認証されていない攻撃者がシステム上の任意のファイルを削除する可能性があります。悪用に成功した場合、サービス拒否状態が発生したり、影響を受けるシステムで実行されるアプリケーションが破損したりすることになります。注意：この通信ブローカーは、HP Operations Agent、HP OpenView Performance Agent、HP SiteScope など、多様な HP 製品で見受けられます。
ソリューション
HP セキュリティ情報 HPSBMU02691 で言及されている関連する更新を適用してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 70171
ファイル名: hp_openview_bbc_file_deletion.nasl
バージョン: 1.5
タイプ: remote
ファミリー: Misc.
公開日: 2013/9/27
更新日: 2018/7/12
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.5
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
脆弱性情報
CPE: cpe:/a:hp:openview
必要な KB アイテム: Settings/ParanoidReport, Services/ovbbc
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/7/27
脆弱性公開日: 2011/7/27
参照情報
CVE: CVE-2011-2608
BID: 48481
HP: HPSBMU02691, SSRT100483, emr_na-c02941034