According to its self-reported version, the HP Version Control Repository Manager (VCRM) application installed on the remote Linux host is prior to 7.6.0. It is, therefore, affected by multiple vulnerabilities :

  - A cross-site request forgery (XSRF) vulnerability exists     in VCRM due to HTTP requests not requiring multiple     steps, explicit confirmation, or a unique token when     performing certain sensitive actions. An     unauthenticated, remote attacker can exploit this, by     convincing a user into following a specially crafted     link, to perform unspecified actions. (CVE-2016-8513)

  - An unspecified flaw exists in VCRM that allows an     authenticated, remote attacker to disclose potentially     sensitive information. (CVE-2016-8514)

  - An unspecified flaw exists in VCRM that allows an     authenticated, remote attacker to upload arbitrary files.
    (CVE-2016-8515)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the HP Version Control Repository Manager (VCRM) application installed on the remote Windows host is prior to 7.6.0. It is, therefore, affected by multiple vulnerabilities :

  - A denial of service vulnerability exists in OpenSSL in     x509_vfy.c due to improper handling of certificate     revocation lists (CRLs). An unauthenticated, remote     attacker can exploit this, via a specially crafted CRL,     to cause a NULL pointer dereference, resulting in a     crash of the service. (CVE-2016-7052)

  - A cross-site request forgery (XSRF) vulnerability exists     in VCRM due to HTTP requests not requiring multiple     steps, explicit confirmation, or a unique token when     performing certain sensitive actions. An     unauthenticated, remote attacker can exploit this, by     convincing a user into following a specially crafted     link, to perform unspecified actions. (CVE-2016-8513)

  - An unspecified flaw exists in VCRM that allows an     authenticated, remote attacker to disclose potentially     sensitive information. (CVE-2016-8514)

  - An unspecified flaw exists in VCRM that allows an     authenticated, remote attacker to upload arbitrary files.
    (CVE-2016-8515)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートのLinux ホストにインストールされているHP Version Control Repository Manager（VCRM）アプリケーションのバージョンは7.6.0より前です。したがって、複数の脆弱性の影響を受けます：-注意を要するアクションを実行するときに複数の手順、明示的な確認、または一意のトークンを要求しないため、HTTPリクエストを処理するときに、VCRMにクロスサイトリクエスト偽造（XSRF）の脆弱性があります。認証されていないリモートの攻撃者が、これを悪用し、ユーザーに特別に細工されたリンクをたどるよう誘導し、ユーザーに詳細不明な操作を実行させる可能性があります。（CVE-2016-8513）-VCRMに詳細不明な欠陥があるため、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-8514）-VCRMに詳細不明な欠陥があるため、認証されたリモートの攻撃者が任意のファイルをアップロードする可能性があります。（CVE-2016-8515）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

According to its self-reported version, the HP Version Control Repository Manager (VCRM) application installed on the remote Windows host is prior to 7.6.0. したがって、以下の複数の脆弱性による影響を受けます。

  - A denial of service vulnerability exists in OpenSSL in x509_vfy.c due to improper handling of certificate revocation lists (CRLs). 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたCRLを使用して、NULLポインターをデリファレンスし、サービスのクラッシュを引き起こす可能性があります。（CVE-2016-7052）

  - A cross-site request forgery (XSRF) vulnerability exists in VCRM due to HTTP requests not requiring multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. An unauthenticated, remote attacker can exploit this, by convincing a user into following a specially crafted link, to perform unspecified actions. (CVE-2016-8513)

  - An unspecified flaw exists in VCRM that allows an authenticated, remote attacker to disclose potentially sensitive information. (CVE-2016-8514)

  - An unspecified flaw exists in VCRM that allows an authenticated, remote attacker to upload arbitrary files.
    (CVE-2016-8515)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上安装的 HP Version Control Repository Manager (VCRM) 应用程序版本低于 7.6.0。因而会受到多个漏洞的影响：- 由于未正确处理证书撤销列表 (CRL)，x509_vfy.c 中的 OpenSSL 存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CRL 造成空指针取消引用，进而导致服务崩溃。(CVE-2016-7052) - 由于在执行某些敏感操作时，HTTP 请求不需要多个步骤、明确确认或唯一标记，VCRM 中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户遵循特制的链接，执行不明操作。(CVE-2016-8513) - VCRM 中存在不明缺陷，允许经身份验证的远程攻击者泄露可能的敏感信息。(CVE-2016-8514) - VCRM 中存在不明缺陷，允许经身份验证的远程攻击者上传任意文件。(CVE-2016-8515) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

根據其自我報告的版本，遠端 Windows 主機上安裝的 HP Version Control Repository Manager (VCRM) 應用程式版本比 7.6.0 版舊。因此，會受到多個弱點影響：- x509_vfy.c 中的 OpenSSL 存在一個拒絕服務弱點，這是因不當處理憑證撤銷清單所致 (CRL)。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 CRL 造成解除參照 NULL 指標，進而導致服務損毀。(CVE-2016-7052) - VCRM 中存在一個跨網站偽造要求 (XSRF) 弱點，這是因為 HTTP 要求在執行特定敏感動作時，未要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，藉此執行不明動作。(CVE-2016-8513) - VCRM 中存在一個不明缺陷，讓經驗證的遠端攻擊者得以洩漏潛在的敏感資訊。(CVE-2016-8514) - VCRM 中存在一個不明缺陷，讓經驗證的遠端攻擊者得以上傳任意檔案。(CVE-2016-8515) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，遠端 Linux 主機上安裝的 HP Version Control Repository Manager (VCRM) 應用程式版本比 7.6.0 版舊。因此，會受到多個弱點影響：- VCRM 中存在一個跨網站偽造要求 (XSRF) 弱點，這是因為 HTTP 要求在執行特定敏感動作時，未要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，藉此執行不明動作。(CVE-2016-8513) - VCRM 中存在一個不明缺陷，讓經驗證的遠端攻擊者得以洩露潛在的敏感資訊。(CVE-2016-8514) - VCRM 中存在一個不明缺陷，讓經驗證的遠端攻擊者得以上傳任意檔案。(CVE-2016-8515) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Linux 主机上安装的 HP Version Control Repository Manager (VCRM) 应用程序版本低于 7.6.0。因而会受到多个漏洞的影响：- 由于在执行某些敏感操作时，HTTP 请求不需要多个步骤、明确确认或唯一标记，VCRM 中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户遵循特制的链接，执行不明操作。(CVE-2016-8513) - VCRM 中存在不明缺陷，允许经身份验证的远程攻击者泄露可能的敏感信息。(CVE-2016-8514) - VCRM 中存在不明缺陷，允许经身份验证的远程攻击者上传任意文件。(CVE-2016-8515) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
96722	HP Version Control Repository Manager for Linux < 7.6.0 Multiple Vulnerabilities	Nessus	Misc.	1/24/2017	10/25/2021	high
96721	HP Version Control Repository Manager < 7.6.0 Multiple Vulnerabilities	Nessus	Windows	1/24/2017	11/13/2019	high
96722	HP Version Control Repository Manager for Linux < 7.6.0の複数の脆弱性	Nessus	Misc.	1/24/2017	10/25/2021	high
96721	HP Version Control Repository Manager < 7.6.0 の複数の脆弱性	Nessus	Windows	1/24/2017	11/13/2019	high
96721	HP Version Control Repository Manager < 7.6.0 多个漏洞	Nessus	Windows	1/24/2017	11/13/2019	high
96721	HP Version Control Repository Manager < 7.6.0 多個弱點	Nessus	Windows	1/24/2017	11/13/2019	high
96722	HP Version Control Repository Manager for Linux < 7.6.0 Multiple Vulnerabilities	Nessus	Misc.	1/24/2017	10/25/2021	high
96722	HP Version Control Repository Manager for Linux < 7.6.0 Multiple Vulnerabilities	Nessus	Misc.	1/24/2017	10/25/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high