发布日期：2013-01-31
更新日期：2013-02-04

受影响系统：

HP Network Node Manager i 9.x
HP Network Node Manager i 9.20
HP Network Node Manager i 9.1x
HP Network Node Manager i 8.x

描述：

---

BUGTRAQ  ID: 57663
CVE(CAN) ID: CVE-2012-3279

HP Network Node Manager i-series (NNMi)软件可提供强大的开箱即用功能，帮助您的网络运行团队高效管理任意规模的网络。

HP Network Node Manager I (NNMi) v8.x, v9.0x, v9.1x, v9.20 (HP-UX, Linux, Solaris, Windows)在实现上存在安全漏洞，远程攻击者可利用此漏洞执行跨站脚本。

<*来源：HP
  
  链接：http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03652323
*>

建议：

---

厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBMU02842）以及相应补丁:

HPSBMU02842：SSRT100909 rev.1 - HP Network Node Manager i (NNMi) for HP-UX, Linux, Solaris, and Windows, Remote Cross Site Scripting (XSS)
链接：http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03652323

浏览次数：3739
严重程度：0（网友投票）