HP Network Node Manager i多个不明细节跨站脚本漏洞

HP Network Node Manager i多个不明细节跨站脚本漏洞

发布日期：2013-01-31
更新日期：2013-02-05

受影响系统：
HP Network Node Manager i 9.x
 HP Network Node Manager i 9.20
 HP Network Node Manager i 9.1x
 HP Network Node Manager i 8.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 57663
 CVE(CAN) ID: CVE-2012-3279
 
HP Network Node Manager i-series (NNMi)软件可提供强大的开箱即用功能，帮助您的网络运行团队高效管理任意规模的网络。
 
HP Network Node Manager I (NNMi) v8.x, v9.0x, v9.1x, v9.20 (HP-UX, Linux, Solaris, Windows)在实现上存在安全漏洞，远程攻击者可利用此漏洞执行跨站脚本。
 
<*来源：HP
 
  链接：http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03652323
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
HP
 --
 HP已经为此发布了一个安全公告（HPSBMU02842）以及相应补丁:
 
HPSBMU02842：SSRT100909 rev.1 - HP Network Node Manager i (NNMi) for HP-UX, Linux, Solaris, and Windows, Remote Cross Site Scripting (XSS)
 链接：http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03652323