| Title |
HP Network Automation に複数の脆弱性
|
| Summary |
HP Network Automation には、ウェブ管理画面に複数の脆弱性が存在します。 HP Network Automation には、クロスサイトリクエストフォージェリ、クロスサイトスクリプティング、クリックジャッキングの問題を含む複数の脆弱性が存在します。 詳しくは HP security bulletin をご確認ください。 HP security bulletin http://h20564.www2.hp.com/hpsc/doc/public/display?docId=emr_na-c04574207
|
| Possible impacts |
遠隔の第三者の誘導によってユーザが意図しない管理リクエストをサーバに送信させられることで、権限昇格、情報漏えい、コード実行、サービス運用妨害 (DoS) の影響を受ける可能性があります。 |
| Solution |
[アップデートする] 本脆弱性の対策バージョンとして、開発者は v09.22.02 ならびに v10.00.01 (いずれも要ログイン) をリリースしています。 開発者が提供する情報をもとに、最新版へアップデートしてください。 v09.22.02 ならびに v10.00.01 (いずれも要ログイン) https://softwaresupport.hp.com/group/softwaresupport/search-result/-/facetsearch/document/KM01512943 |
| Publication Date |
April 17, 2015, midnight |
| Registration Date |
April 21, 2015, 10:19 a.m. |
| Last Update |
April 21, 2015, 10:19 a.m. |