漏洞信息详情

HP Service Manager和Service Center会话劫持漏洞

• CNNVD编号：CNNVD-201106-082
• 危害等级： 中危
  
• CVE编号： CVE-2011-1860
• 漏洞类型： 资料不足
• 发布时间： 2011-06-10
• 威胁类型： 远程
• 更新时间： 2011-06-15
• 厂        商： hp
• 漏洞来源：

漏洞简介

HP Service Manager 7.02，7.11，9.20和9.21版本及Service Center 6.2.8版本中存在会话劫持漏洞。由于会话证书的重新利用所产生的错误导致此漏洞，攻击者可利用该漏洞劫获HTTP会话证书。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://support.openview.hp.com/selfsolve/document/

参考网址

来源: HP

名称: SSRT100487

链接:http://marc.info/?l=bugtraq&m=130755929821099&w=2

来源: HP

名称: HPSBMA02674

链接:http://marc.info/?l=bugtraq&m=130755929821099&w=2

来源:SECUNIA

名称:44836

链接:http://secunia.com/advisories/44836

受影响实体

• Hp Service_center:6.2.8  
• Hp Service_manager:7.11  
• Hp Service_manager:9.20  
• Hp Service_manager:7.02  
• Hp Service_manager:9.21  

补丁

暂无