HP SiteScope \'issueSiebelCmd\' SOAP请求远程代码执行漏洞
信息来源:Andrea Micalizzi aka rgod 发表日期:2013-11-01 14:14:00
HP SiteScope是无代理监控软件,可维护其分布式IT 基础架构的可用性和性能。
HP SiteScope 11.22之前版本在处理"issueSiebelCmd" SOAP请求的实现上存在安全漏洞,成功利用后可导致执行任意代码。
BUGTRAQ-ID:63478
CVE-ID:2013-4835
受影响系统:
HP SiteScope < 11.22
解决办法:安装厂商补丁
厂商补丁:
HP
--
HP已经为此发布了一个安全公告(HPSBMU02933)以及相应补丁:
HPSBMU02933:HP SiteScope, issueSiebelCmd SOAP Request, Remote Code Execution
链接:http://h20566.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?spf_p.tpst=kbDocDispl
参考信息:
http://h20566.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?spf_p.tpst=kbDocDispl