JVNVU#859230
HP Business Service Management に任意のコードが実行される脆弱性

HP の提供する HP Business Service Management (HPBSM) には、任意のコードが実行される脆弱性が存在します。

• HP Business Service Management 9.12
  

なお、その他のバージョンも影響を受ける可能性があります。

HP の提供する HP Business Service Management (HPBSM) には、デフォルトの設定において、遠隔の第三者によって特定のポートから任意の jsp-shell を .war ファイルとしてアップロードされ、SYSTEM 権限で実行される脆弱性が存在します。

遠隔の第三者によって、SYSTEM 権限で任意のコードが実行される可能性があります。

2012年5月17日現在、対策方法はありません。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• アクセスを制限する
  4444/tcp、1098/tcp、1099/tcp ポートへのアクセスを制限する