HP Operations Dashboard默认管理账号口令漏洞
时间:2009-12-09 来源：绿盟科技
点击：次
受影响系统：
HP Operations Dashboard 2.1
描述：BUGTRAQ ID: 36258
CVE ID: CVE-2009-3098,CVE-2009-4188
HP Operations Dashboard软件可提供IT基础架构服务情况的个性化视图。
HP Operations Dashboard存在使用默认口令j2deployer的j2deployer账号，远程攻击者可以使用这个默认口令和账号向Tomcat servlet容器的/manager servlet上传受限制的文件。
<*来源：Intevydis
链接：http://secunia.com/advisories/36535/
*>
建议：厂商补丁：
HP
--
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://itrc.hp.com
- (MS09-051)Microsoft Windows Media Runtime文件压
- OpenLDAP CA SSL证书验证漏洞
- Linux Kernel 64位内核寄存器内存泄露漏洞
- Hyperic HQ跨站脚本和脚本注入漏洞
- (MS09-064)Microsoft Windows License Logging服务
- Kaspersky Anti-Virus kl1.sys驱动本地拒绝服
- FreeBSD fifo_vnops.c资源泄漏本地拒绝服务
- HP Operations Dashboard默认管理账号口令漏
- (MS09-052)Microsoft Windows Media Player ASF文件
- Google Chrome 3.0.195.32更新修复多个安全漏
相关热点
网友评论：
更多相关
- (MS09-051)Microsoft Windows Media Runtime文件压
- OpenLDAP CA SSL证书验证漏洞
- Linux Kernel 64位内核寄存器内存泄露漏洞
- Hyperic HQ跨站脚本和脚本注入漏洞
- (MS09-064)Microsoft Windows License Logging服务
- Kaspersky Anti-Virus kl1.sys驱动本地拒绝服
- FreeBSD fifo_vnops.c资源泄漏本地拒绝服务
- HP Operations Dashboard默认管理账号口令漏
- (MS09-052)Microsoft Windows Media Player ASF文件
- Google Chrome 3.0.195.32更新修复多个安全漏
- Autodesk Maya脚本节点文件远程代码执行
- Firefox Sage扩展RSS源跨域脚本执行漏洞
常见问题
- 完美网络安全还需要防什么？
- 数据中心怎样实现高密度服务器配置
- Windows 7 必须知道的五件事
- 排除Linux服务器接入故障的七个要素
- 只防病毒不安全 网络安全还要防什么?
- 字典大小服务器 苹果Mac Mini加新版本
- 高端PC做服务器真的不灵
- 如何配置打印机服务器设置
服务项目
- 服务器安全维护服务
- 服务器安全加固服务
- 服务器安全设置服务
- 服安信息安全技术培训
- 服务器安全应急响应
- 服务器安全评估服务
- 服务器安全维护包年
- 服务器入侵检测服务
- 网站入侵检测服务
- 反黑、反DDOS攻击专案
成功案例
联系我们
- 专家信箱：sec@serversteam.com
- 专家热线：13542743816
- 安全客服：0755-82894338
- 应急传真：0755-82894338
- 地址：深圳市福田区群星广场A座
安全应急响应中心：