CVE-2014-2608

Wysokie

Opublikowano: 10/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w HP Smart Update Manager 6.x przed wersją 6.4.1 na systemie Windows oraz w wersjach 6.2.x do 6.4.x przed 6.4.1 na systemie Linux, umożliwia lokalnym użytkownikom uzyskanie poufnych informacji, co może prowadzić do uzyskania uprawnień.

Ocena ryzyka

Podatność ta stwarza ryzyko dla organizacji, ponieważ lokalni użytkownicy mogą zdobyć dostęp do wrażliwych danych i potencjalnie zwiększyć swoje uprawnienia w systemie.

Rekomendacja

Zaleca się aktualizację HP Smart Update Manager do wersji 6.4.1 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w HP Smart Update Manager

CVE-2013-6208Wysokie
Nieokreślona podatność w HP Smart Update Manager 5.3.5 przed wersją 70 na systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in HP Smart Update Manager 6.x before 6.4.1 on Windows, and 6.2.x through 6.4.x before 6.4.1 on Linux, allows local users to obtain sensitive information, and consequently gain privileges, via unknown vectors.