发布日期：2012-05-02
更新日期：2012-05-03

受影响系统：

HP System Health Application and Command Line Utiliti 8.7

不受影响系统：

HP System Health Application and Command Line Utiliti 9.0

描述：

---

BUGTRAQ  ID: 53336
CVE ID: CVE-2012-2000

HP System Health Application and Command Line Utilities for Linux是一系列应用和工具，可监控风扇、电源、温度感应器和其他管理事件，也提供了一系列命令行工具。

HP System Health Application and Command Line Utilities for Linux在实现上存在安全漏洞，可被恶意用户利用控制用户系统。

<*来源：HP
  
  链接：http://secunia.com/advisories/49051/
        http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03301871
*>

建议：

---

厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBMU02772）以及相应补丁:

HPSBMU02772：SSRT100603 rev.1 - HP System Health Application and Command Line Utilities for Linux, Remote Execution of Arbitrary Code

链接：http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03301871

浏览次数：2398
严重程度：0（网友投票）