HP TippingPoint SMS和vSMS Remote... CVE-2015-2117 CNNVD-201504-470

7.5 AV AC AU C I A
发布: 2015-04-27
修订: 2016-12-03

HP TippingPoint Security Management System (SMS)和TippingPoint Virtual Security Management System (vSMS)都是美国惠普(HP)公司的企业级安全管理系统。该系统提供HP TippingPoint产品部署、安全策略制定和高级威胁防护等功能。vSMS是虚拟版安全管理系统。 HP TippingPoint SMS 4.2及之前版本和TippingPoint vSMS 4.2及之前版本中存在安全漏洞,该漏洞源于程序没有对JBoss RMI请求执行身份验证。远程攻击者可通过上传归档中的代码或将类实例化利用该漏洞执行任意代码。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息