当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：HP ArcSight ESM及ESM Express任意文件下载漏洞

     发表日期：2016-03-21 10:21:33

漏洞名称：HP ArcSight ESM及ESM Express任意文件下载漏洞(CVE-2016-1990)
CVE ID:CVE-2016-1990
受影响系统：
HP ArcSight ESM 6.x
HP ArcSight ESM 5.x
详细信息：
 
HP ArcSight ESM是企业安全管理软件。
 
 
 
ArcSight ESM及ESM Express存在安全漏洞，可被远程利用，诱使用户下载任意文件或在本地系统上运行任意命令。
 
 
漏洞来源：
HP
解决方案：
厂商补丁：
 
HP
--
HP已经为此发布了一个安全公告（HPSBGN03556）以及相应补丁:
 
HPSBGN03556：ArcSight ESM and ESM Express, Remote Arbitrary File Download, Local Arbitrary Command Execution
 
链接：https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_n a-c05048452