HPE Asset Manager任意代码执行漏洞(CVE-2016-2000)

HPE Asset Manager任意代码执行漏洞(CVE-2016-2000)

HPE Asset Manager任意代码执行漏洞(CVE-2016-2000)

发布日期：2016-04-04
更新日期：2016-04-06

受影响系统：

HP AssetManager 9.50
HP AssetManager 9.41
HP AssetManager 9.40
HP Asset Manager CloudSystem Chargeback 9.40

描述：

---

CVE(CAN) ID: CVE-2016-2000

HP AssetManager是管理IT资产生命周期的解决方案。

HPE Asset Manager 9.40, 9.41, 9.50以及Asset Manager CloudSystem Chargeback 9.40存在安全漏洞，远程攻击者通过构造的序列化Java对象，利用此漏洞可执行任意命令。

<*来源：HP
 
  链接：https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05064889
*>

建议：

---

厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBGN03567）以及相应补丁:
HPSBGN03567：HP Asset Manager using Java Deserialization, Remote Arbitrary Code Execution
链接：https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05064889

本文永久更新链接地址：