Boletines de Vulnerabilidades

int(5104)

Cross-Site Scripting en HP System Management Homepage
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP System Management Homepage / Windows < 6.0 HP System Management Homepage / Linux (x86) < 6.0 HP System Management Homepage / Linux (AMD64/EM64T) < 6.0
Descripción
Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting en HP System Management Homepage. La vulnerabilidad reside en un error en "proxy/smhui/getuiinfo". Un atacante remoto podría inyectar código web script arbitrario o html mediante el parámetro "servercert".
Solución
Actualización de software Hewlett-Packard (HPSBMA02504) HP System Management Homepage 6.0 96
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-4185
BID	38081
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02504) https://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02000727