リモートの Windows ホストにインストールされている HP Systems Insight Manager のバージョンは、次の脆弱性の影響を受けます：

  - An unspecified vulnerability exists that allows a remote authenticated attacker to gain limited elevated privileges. (CVE-2014-2643)

  - ユーザー指定の入力がユーザーに返される前に不適切に検証されるため、折り返し型クロスサイトスクリプティング攻撃が可能になる脆弱性が存在します。
    特別に細工されたリクエストを使用して、リモートの攻撃者が、ユーザーのブラウザ内で任意のスクリプトコードを実行する可能性があります。
    (CVE-2014-2644)

  - An unspecified flaw exists that allows a remote attacker to conduct a clickjacking attack. (CVE-2014-2645)

検出

HP Systems Insight Manager < 7.4 の複数の脆弱性

medium Nessus プラグイン ID 78079

変更ログが見つかりません