Дата публикации: | 12.12.2007 |
Дата изменения: | 24.03.2009 |
Всего просмотров: | 1511 |
Опасность: | Высокая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2007-6331 CVE-2007-6332 CVE-2007-6333 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Раскрытие системных данных Неавторизованное изменение данных Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
HP Info Center 1.x
HP Quick Launch Button 6.x |
Уязвимые версии: HP Info Center 1.0.1.1, возможно более ранние версии
Описание: 1. Уязвимость существует из-за того, что HPInfoDLL.HPInfo.1 ActiveX компонент (HPInfoDLL.dll) использует небезопасный метод "LaunchApp()". Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольные команды на системе. 2. Уязвимость существует из-за того, что HPInfoDLL.HPInfo.1 ActiveX компонент (HPInfoDLL.dll) использует небезопасные методы "GetRegValue()" и "SetRegValue()". Удаленный пользователь может с помощью специально сформированного Web сайта получить и записать данные в системный реестр. URL производителя: www.hp.com Решение: Установите последнюю версию с сайта производителя. Журнал изменений: |
|
Ссылки: | HP Info Center ActiveX Remote Code Execution Exploit |