Выполнение произвольного кода в HP Intelligent Management Center
Уязвимое программное обеспечение
- HP Intelligent Management Center: до 7.3 E0710H02
- Juniper Secure Analytics (JSA): 7.5.0 - 7.5.0 UP7 IF02
Последствия эксплуатации
ACE: Выполнение произвольного кода
Common Vulnerability Scoring System
Рейтинг: КРИТИЧЕСКИЙ
Оценка: 10.0
Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H
Метод эксплуатации
Отправка специально сформированных данных.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: 502
Описание:Десериализация недоверенных данных
Ссылки
- http://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbnw04574en_us
- http://supportportal.juniper.net/s/article/2023-12-Security-Bulletin-JSA-Series-Multiple-vulnerabilities-resolved
- https://bdu.fstec.ru/vul/2023-07372
