"HP.SiteScope.Log.Analyzer.Information.Disclosure"
- 特征库ID：
40699
- 漏洞级别：
high
- CVE ID：
CVE-2015-2120
- 建议的动作：
drop
- 受影响的系统：
Windows,Linux
- 协议：
tcp
攻击漏洞描述
这表示针对 HP SiteScope 中的权限提升漏洞的攻击尝试。该漏洞是由易受攻击的应用程序处理特制 URI 时的错误引起的。它允许远程攻击者提升他们对易受攻击系统的权限。
影响范围
HP SiteScope 11.13
HP SiteScope 11.24.391 and prior
HP SiteScope 11.30.521 and prior
可能带来的后果
特权升级：远程攻击者可以利用他们对易受攻击的系统的特权。
解决办法
应用供应商提供的最新升级或补丁 https://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c04688784
