目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2007-4931— HP系统管理主页不完整安装升级漏洞

一分钟漏洞结论

影响对象
n/a n/a
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

HP系统管理主页(SMH)是一个基于Web的界面，整合并简化了Windows、Lunux和HP-UX操作系统上对HP服务器的单系统管理过程。 SMH安装升级时存在漏洞，可能导致因为漏洞实际上未能修复，从而造成不正确的安全状况认识。 在运行HP版本控制代理(VCA)或版本控制库管理器(VCRM)的Windows系统上，升级HP系统管理主页(SMH)可能导致之前的OpenSSL软件一直运行在内存中，直到系统重启。由于并没有完整的安装OpenSSL安全升级，因此用户可能会错误地认为漏洞已经修复但实际上并未修复。

AI 预测 7.5 利用难度: 理论可行 EPSS 0.48% · P39
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2007-4931 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
HP System Management Homepage (SMH) for Windows, when used in conjunction with HP Version Control Agent or Version Control Repository Manager, leaves old OpenSSL software active after an OpenSSL update, which has unknown impact and attack vectors, probably related to previous vulnerabilities for OpenSSL.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
HP系统管理主页不完整安装升级漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
HP系统管理主页(SMH)是一个基于Web的界面，整合并简化了Windows、Lunux和HP-UX操作系统上对HP服务器的单系统管理过程。 SMH安装升级时存在漏洞，可能导致因为漏洞实际上未能修复，从而造成不正确的安全状况认识。 在运行HP版本控制代理(VCA)或版本控制库管理器(VCRM)的Windows系统上，升级HP系统管理主页(SMH)可能导致之前的OpenSSL软件一直运行在内存中，直到系统重启。由于并没有完整的安装OpenSSL安全升级，因此用户可能会错误地认为漏洞已经修复但实际上并未修复。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- n/a n/a -

二、漏洞 CVE-2007-4931 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2007-4931 的情报信息

请登录查看更多情报信息。

CVE-2007-4931 厂商安全公告 (3)

CVE-2007-4931 其他参考 (1)

同批安全公告 · n/a · 2007-09-18 · 共 51 条

CVE-2007-4942 Focus_SIS Focus_SIS Focus_SIS 代码注入漏洞
CVE-2007-4926 Axis Axis 加密问题漏洞
CVE-2007-4930 Axis Communications 207W网络摄像机We接口跨站求情伪造漏洞
CVE-2007-4932 Shop-Script Shop-Script Shop-Script 输入验证漏洞
CVE-2007-4933 Shop-Script Shop-Script Shop-Script 代码注入漏洞
CVE-2007-4934 phpFFL PHPFFL_File_Root Parameter 多个远程文件包含漏洞
CVE-2007-4935 PhpFFL代码注入漏洞
CVE-2007-4929 Axis Communications 207W网络摄像机Web接口'incl/image_incl.shtml'跨站脚本攻击漏洞
CVE-2007-4944 Opera 9.22敏感信息泄露漏洞
CVE-2007-4943 BaoFeng BaoFeng Storm 缓冲区溢出漏洞
CVE-2007-4945 LetterGrade 多个跨站脚本攻击漏洞
CVE-2007-4941 KDE KDE KMPlayer 资源管理错误漏洞
CVE-2007-4940 Media Player Classic Malformed AVI Header 多个远程漏洞
CVE-2007-4939 Media Player Classic Malformed AVI Header 多个远程漏洞
CVE-2007-4938 MPlayer AVIHeader.C Heap Based 缓冲区溢出漏洞
CVE-2007-4937 CS-Guestbook Login Credentials 信息泄露漏洞
CVE-2007-4936 SafeSquid Prior to 4.2.0 未明安全漏洞
CVE-2007-4137 Trolltech Qt 缓冲区错误漏洞
CVE-2007-1865 Redhat Redhat Enterprise_linux 数字错误漏洞
CVE-2007-0997 Linux Linux Kernel 竞争条件错误漏洞

显示前 20 条，共 51 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2007-4931

暂无评论

发表评论