サーバ管理製品「HP Insight Diagnostics」に複数の脆弱性 - リモートからコード実行可能
サーバの診断やトラブル対策機能を提供する日本HP製サーバ管理ツール「HP Insight Diagnostics」に複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
同製品には、3件の脆弱性が存在。リモートより攻撃し、それぞれを組み合わせることで最終的にサーバの管理者権限を取得することが可能になるという。「同9.4.0.4710」および以前のバージョンも影響を受ける。
セキュリティパッチなど、脆弱性を修正する方法は提供されていない。攻撃の回避策として、アクセスを制限するを案内している。
（Security NEXT - 2013/06/12 ）
ツイート
関連リンク
PR
関連記事
「Dell VSI」において「クリティカル」含む脆弱性70件を修正
「Progress Kemp LoadMaster」の脆弱性が標的に - 米当局が注意喚起
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
「Django」に4件の脆弱性 - セキュリティアップデートを公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
