The version of HP Version Control Repository Manager (VCRM) installed on the remote Windows host is prior to 7.5.0. It is, therefore, affected by multiple vulnerabilities :

  - A NULL pointer dereference flaw exists when the SSLv3     option isn't enabled and an SSLv3 ClientHello is     received. This allows a remote attacker, using an     unexpected handshake, to crash the daemon, resulting in     a denial of service. (CVE-2014-3569)

  - The BIGNUM squaring (BN_sqr) implementation does not     properly calculate the square of a BIGNUM value. This     allows remote attackers to defeat cryptographic     protection mechanisms. (CVE-2014-3570)

  - A NULL pointer dereference flaw exists in the     dtls1_get_record() function when handling DTLS messages.
    A remote attacker, using a specially crafted DTLS     message, can cause a denial of service. (CVE-2014-3571)

  - A flaw exists with ECDH handshakes when using an ECDSA     certificate without a ServerKeyExchange message. This     allows a remote attacker to trigger a loss of forward     secrecy from the ciphersuite. (CVE-2014-3572)

  - A flaw exists when accepting non-DER variations of     certificate signature algorithms and signature encodings     due to a lack of enforcement of matches between signed     and unsigned portions. A remote attacker, by including     crafted data within a certificate's unsigned portion,     can bypass fingerprint-based certificate-blacklist     protection mechanisms. (CVE-2014-8275)

  - A security feature bypass vulnerability, known as FREAK     (Factoring attack on RSA-EXPORT Keys), exists due to the     support of weak EXPORT_RSA cipher suites with keys less     than or equal to 512 bits. A man-in-the-middle attacker     may be able to downgrade the SSL/TLS connection to use     EXPORT_RSA cipher suites which can be factored in a     short amount of time, allowing the attacker to intercept     and decrypt the traffic. (CVE-2015-0204)

  - A flaw exists when accepting DH certificates for client     authentication without the CertificateVerify message.
    This allows a remote attacker to authenticate to the     service without a private key. (CVE-2015-0205)

  - A memory leak occurs in dtls1_buffer_record() when     handling a saturation of DTLS records containing the     same number sequence but for the next epoch. This allows     a remote attacker to cause a denial of service.
    (CVE-2015-0206)

  - An unspecified buffer overflow condition exists in VCRM     due to improper validation of user-supplied input. A     remote, authenticated attacker can exploit this to cause     a denial of service or execute arbitrary code.
    (CVE-2015-5409)

  - An unspecified flaw exists in VCRM that allows a remote,     authenticated attacker to modify values without proper     authorization, gain unspecified access, cause a denial of     service, or execute arbitrary code. (CVE-2015-5410)

  - An unspecified flaw exists in VCRM that allows a remote,     authenticated attacker to gain access to sensitive     information. (CVE-2015-5411, CVE-2015-5413)

  - A flaw exists in VCRM when handling certain sensitive     actions due to HTTP requests not requiring multiple     steps, explicit confirmation, or a unique token. A     remote, authenticated attacker can exploit this to     conduct a cross-site request forgery attack via a     specially crafted link. (CVE-2015-5412)

The version of HP Version Control Repository Manager (VCRM) installed on the remote Linux host is prior to 7.5.0. It is, therefore, affected by multiple vulnerabilities :

  - A NULL pointer dereference flaw exists when the SSLv3     option isn't enabled and an SSLv3 ClientHello is     received. This allows a remote attacker, using an     unexpected handshake, to crash the daemon, resulting in     a denial of service. (CVE-2014-3569)

  - The BIGNUM squaring (BN_sqr) implementation does not     properly calculate the square of a BIGNUM value. This     allows remote attackers to defeat cryptographic     protection mechanisms. (CVE-2014-3570)

  - A NULL pointer dereference flaw exists in the     dtls1_get_record() function when handling DTLS messages.
    A remote attacker, using a specially crafted DTLS     message, can cause a denial of service. (CVE-2014-3571)

  - A flaw exists with ECDH handshakes when using an ECDSA     certificate without a ServerKeyExchange message. This     allows a remote attacker to trigger a loss of forward     secrecy from the ciphersuite. (CVE-2014-3572)

  - A flaw exists when accepting non-DER variations of     certificate signature algorithms and signature encodings     due to a lack of enforcement of matches between signed     and unsigned portions. A remote attacker, by including     crafted data within a certificate's unsigned portion,     can bypass fingerprint-based certificate-blacklist     protection mechanisms. (CVE-2014-8275)

  - A security feature bypass vulnerability, known as FREAK     (Factoring attack on RSA-EXPORT Keys), exists due to the     support of weak EXPORT_RSA cipher suites with keys less     than or equal to 512 bits. A man-in-the-middle attacker     may be able to downgrade the SSL/TLS connection to use     EXPORT_RSA cipher suites which can be factored in a     short amount of time, allowing the attacker to intercept     and decrypt the traffic. (CVE-2015-0204)

  - A flaw exists when accepting DH certificates for client     authentication without the CertificateVerify message.
    This allows a remote attacker to authenticate to the     service without a private key. (CVE-2015-0205)

  - A memory leak occurs in dtls1_buffer_record() when     handling a saturation of DTLS records containing the     same number sequence but for the next epoch. This allows     a remote attacker to cause a denial of service.
    (CVE-2015-0206)

  - An unspecified buffer overflow condition exists in VCRM     due to improper validation of user-supplied input. A     remote, authenticated attacker can exploit this to cause     a denial of service or execute arbitrary code.
    (CVE-2015-5409)

  - An unspecified flaw exists in VCRM that allows a remote,     authenticated attacker to modify values without proper     authorization, gain unspecified access, cause a denial of     service, or execute arbitrary code. (CVE-2015-5410)

  - An unspecified flaw exists in VCRM that allows a remote,     authenticated attacker to gain access to sensitive     information. (CVE-2015-5411, CVE-2015-5413)

  - A flaw exists in VCRM when handling certain sensitive     actions due to HTTP requests not requiring multiple     steps, explicit confirmation, or a unique token. A     remote, authenticated attacker can exploit this to     conduct a cross-site request forgery attack via a     specially crafted link. (CVE-2015-5412)

リモートの Windows ホストにインストールされている HP Version Control Repository Manager（VCRM）のバージョンは、7.5.0 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - SSLv3 オプションが有効ではなく、SSLv3 ClientHello を受信する場合、NULL ポインターデリファレンスの欠陥が存在します。これにより、リモートの攻撃者が、予期しないハンドシェイクを使用してデーモンをクラッシュさせてサービス拒否を引き起こす可能性があります。 （CVE-2014-3569）

  - BIGNUM二乗計算（BN_sqr）の実装で、 BIGNUM値の二乗が適切に計算されていません。これにより、リモートの攻撃者は、暗号保護のメカニズムを打ち破ることができます。（CVE-2014-3570）

  - DTLS メッセージを処理している場合、 dtls1_get_record() 関数に NULL ポインターデリファレンスの欠陥が存在します。
    リモートの攻撃者が、特別に細工されたDTLSメッセージを使用することにより、サービス拒否を引き起こす可能性があります。（CVE-2014-3571）

  - ServerKeyExchangeメッセージなしでECDSA証明書を使用するときのECDHハンドシェイクに欠陥が存在します。これにより、リモートの攻撃者が、暗号スイートからのforward secrecyの損失を発生させる可能性があります。 （CVE-2014-3572）

  - 証明書の署名アルゴリズムや署名エンコーディングのような、DER 以外の多様性を受け入れる場合、署名済み箇所と未署名箇所の間で照合が確実に行われていないため、欠陥が存在します。リモートの攻撃者が、細工されたデータを証明書の未署名部分に含めることで、指紋ベースの証明書ブラックリスト保護メカニズムをバイパスする可能性があります。 （CVE-2014-8275）

  - FREAK（RSA-EXPORTキーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512ビッド以下のキーで弱いEXPORT_RSA暗号化パッケージがサポートされているため、存在します。中間者攻撃者は、EXPORT_RSA暗号化パッケージを使用するためにSSL / TLS接続をダウングレードできる可能性があります。これは、短時間でファクタリングできるため、攻撃者は、トラフィックを傍受し、復号することができます。 （CVE-2015-0204）

  - CertificateVerifyメッセージのないクライアント認証の場合、 DH証明書を受け取る際に、欠陥が存在します。
    これにより、リモートの攻撃者が、秘密鍵なしでサービスに対して認証を行う可能性があります。 （CVE-2015-0205）

  - 次のエポックに対しても同じ数列を含むDTLSレコードの飽和を処理する際にdtls1_buffer_record()でメモリ漏洩が発生します。これにより、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。
    (CVE-2015-0206)

  - ユーザー指定入力の不適切な検証により、詳細不明なバッファオーバーフロー状態が VCRM に存在します。リモートの認証された攻撃者がこれを悪用して、サービス拒否を起こしたり、任意のコードを実行する可能性があります。
    (CVE-2015-5409)

  - An unspecified flaw exists in VCRM that allows a remote, authenticated attacker to modify values without proper authorization, gain unspecified access, cause a denial of service, or execute arbitrary code. (CVE-2015-5410)

  - An unspecified flaw exists in VCRM that allows a remote, authenticated attacker to gain access to sensitive information. (CVE-2015-5411, CVE-2015-5413)

  - HTTP リクエストが複数の手順、明確な確認、または一意トークンを必要としないため、特定の機密アクションを処理する際の VCRM に欠陥が存在します。A remote, authenticated attacker can exploit this to conduct a cross-site request forgery attack via a specially crafted link. (CVE-2015-5412)

リモート Linux ホストにインストールされている HP Version Control Repository Manager（VCRM）が 7.5.0 以前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- SSLv3 オプションが有効ではなく、SSLv3 ClientHello を受信する場合、NULL ポインターデリファレンスの欠陥が存在します。これにより、リモートの攻撃者は、予期しないハンドシェイクを使用して、デーモンをクラッシュさせることができ、その結果、サービス拒否を引き起こします。(CVE-2014-3569)

- BIGNUM 二乗計算（BN_sqr）の実装で、 BIGNUM 値の二乗が適切に計算されていません。これにより、リモートの攻撃者は、暗号保護のメカニズムを打ち破ることができます。(CVE-2014-3570)

- DTLS メッセージを処理している場合、 dtls1_get_record() 関数に NULL ポインターデリファレンスの欠陥が存在します。
 リモートの攻撃者が、特別に細工された DTLS メッセージを使用することにより、サービス拒否を引き起こす可能性があります。(CVE-2014-3571)

- ServerKeyExchange メッセージなしで ECDSA 証明書を使用するときの ECDH ハンドシェイクに欠陥が存在します。これにより、リモートの攻撃者は、暗号スイートから forward secrecy の消失を誘発できます。(CVE-2014-3572)

- 証明書の署名アルゴリズムや署名エンコーディングのような、DER 以外の多様性を受け入れる場合、署名済み箇所と未署名箇所の間で照合が確実に行われていないため、欠陥が存在します。リモートの攻撃者は、細工したデータを証明書の未署名箇所に埋め込むことで、指紋ベースの証明書ブラックリストでの保護メカニズムをバイパスすることができます。(CVE-2014-8275)

- FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。(CVE-2015-0204)

- CertificateVerify メッセージのないクライアント認証の場合、 DH 証明書を受け取る際に、欠陥が存在します。
 これにより、リモートの攻撃者は、秘密鍵がなくてもサービスを認証することができます。(CVE-2015-0205)

- 次のエポックに対しても同じ数列を含む DTLS レコードの飽和を処理する際に dtls1_buffer_record() でメモリ漏洩が発生します。これにより、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。
 (CVE-2015-0206)

- ユーザー指定入力の不適切な検証により、詳細不明なバッファオーバーフロー状態が VCRM に存在します。リモートの認証された攻撃者がこれを悪用して、サービス拒否を起こしたり、任意のコードを実行する可能性があります。
 (CVE-2015-5409)

- 詳細不明な欠陥が VCRM に存在しており、リモートの認証された攻撃者が適切な承認なしで値を変更したり、指定のないアクセスを取得したり、サービス拒否を起こしたり、任意のコードを実行することが可能になります。(CVE-2015-5410)

- 詳細不明な欠陥が VCRM に存在しており、リモートの認証された攻撃者が機密情報へのアクセスを取得することが可能になります。（CVE-2015-5411、 CVE-2015-5413）

- HTTP リクエストが複数の手順、明確な確認、または一意トークンを必要としないため、特定の機密アクションを処理する際の VCRM に欠陥が存在します。リモートの認証された攻撃者がこれを利用して特別に細工されたリンクからクロスサイトリクエスト偽造攻撃を行うことができます。(CVE-2015-5412)

遠端 Windows 主機上安裝的 HP Version Control Repository Manager (VCRM) 版本為 7.5.0 之前的版本。因此，會受到多個弱點影響：

- SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。這會允許遠端攻擊者使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

- BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。這會允許遠端攻擊者破解密碼編譯保護機制。(CVE-2014-3570)

- 處理 DTLS 訊息時，dtls1_get_record() 函式中存在一個 NULL 指標解除參照瑕疵。
 遠端攻擊者可使用特製的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

- 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。這會允許遠端攻擊者觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

- 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可藉由在憑證的未簽署部分中納入特製的資料，繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
 這會允許遠端攻擊者在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

- 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
 (CVE-2015-0206)

- VCRM 中存在一個不明的緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務或執行任意程式碼。
 (CVE-2015-5409)

- VCRM 中存在一個不明瑕疵，會允許經驗證的遠端攻擊者無須適當授權即可修改值、取得不明的存取權、造成拒絕服務或是執行任意程式碼。(CVE-2015-5410)

- VCRM 中存在一個不明瑕疵，會允許經驗證的遠端攻擊者取得敏感資訊的存取權。(CVE-2015-5411、CVE-2015-5413)

- 處理特定敏感動作時 VCRM 中存在一個瑕疵，這是因為 HTTP 要求未要求執行多個步驟、明確確認或提供唯一的 token 所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的連結發動跨網站要求偽造攻擊。(CVE-2015-5412)

遠端 Linux 主機上安裝的 HP Version Control Repository Manager (VCRM) 版本為 7.5.0 之前的版本。因此，會受到多個弱點影響：

- SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。這會允許遠端攻擊者使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

- BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。這會允許遠端攻擊者破解密碼編譯保護機制。(CVE-2014-3570)

- 處理 DTLS 訊息時，dtls1_get_record() 函式中存在一個 NULL 指標解除參照瑕疵。
 遠端攻擊者可使用特製的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

- 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。這會允許遠端攻擊者觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

- 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可藉由在憑證的未簽署部分中納入特製的資料，繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
 這會允許遠端攻擊者在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

- 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
 (CVE-2015-0206)

- VCRM 中存在一個不明的緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務或執行任意程式碼。
 (CVE-2015-5409)

- VCRM 中存在一個不明瑕疵，會允許經驗證的遠端攻擊者無須適當授權即可修改值、取得不明的存取權、造成拒絕服務或是執行任意程式碼。(CVE-2015-5410)

- VCRM 中存在一個不明瑕疵，會允許經驗證的遠端攻擊者取得敏感資訊的存取權。(CVE-2015-5411、CVE-2015-5413)

- 處理特定敏感動作時 VCRM 中存在一個瑕疵，這是因為 HTTP 要求未要求執行多個步驟、明確確認或提供唯一的 token 所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的連結發動跨網站要求偽造攻擊。(CVE-2015-5412)

远程 Windows 主机上安装的 HP Version Control Repository Manager (VCRM) 版本低于 7.5.0。因此，它受到多种漏洞的影响：

- 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。这允许远程攻击者使用非预期握手导致后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

- BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。这允许远程攻击者击败加密保护机制。(CVE-2014-3570)

- 在处理 DTLS 消息时，dtls1_get_record() 函数中存在一个空指针取消引用缺陷。
 远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

- 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时， ECDH 握手存在缺陷。这允许远程攻击者从加密套件触发前向保密性丢失。(CVE-2014-3572)

- 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分包含构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 在没有 CertificateVerify 消息的情况下接受 DH 证书进行客户端认证时存在一个缺陷。
 这允许远程攻击者在没有私钥的情况下认证服务。(CVE-2015-0205)

- 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record() 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
 (CVE-2015-0206)

- 由于未正确验证用户提供的输入，VCRM 中存在不明缓冲区溢出情况。经过认证的远程攻击者可利用此问题造成拒绝服务或执行任意代码。
 (CVE-2015-5409)

- VCRM 中存在一个不明缺陷，经过认证的远程攻击者可在不具备适当授权的情况下修改值、获取不明访问权限、造成拒绝服务或执行任意代码。(CVE-2015-5410)

- VCRM 中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷访问敏感信息。（CVE-2015-5411、CVE-2015-5413）

- 处理某些敏感操作时，VCRM 中存在一个缺陷，原因是 HTTP 请求不需要多个步骤、明确的确认或唯一标记。经过认证的远程攻击者可利用此缺陷，通过特别构建的链接进行跨站请求伪造攻击。(CVE-2015-5412)

远程 Linux 主机上安装的 HP Version Control Repository Manager (VCRM) 版本低于 7.5.0。因此，它受到多种漏洞的影响：

- 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。这允许远程攻击者使用非预期握手导致后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

- BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。这允许远程攻击者击败加密保护机制。(CVE-2014-3570)

- 在处理 DTLS 消息时，dtls1_get_record() 函数中存在一个空指针取消引用缺陷。
 远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

- 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时， ECDH 握手存在缺陷。这允许远程攻击者从加密套件触发前向保密性丢失。(CVE-2014-3572)

- 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分包含构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 在没有 CertificateVerify 消息的情况下接受 DH 证书进行客户端认证时存在一个缺陷。
 这允许远程攻击者在没有私钥的情况下认证服务。(CVE-2015-0205)

- 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record() 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
 (CVE-2015-0206)

- 由于未正确验证用户提供的输入，VCRM 中存在不明缓冲区溢出情况。经过认证的远程攻击者可利用此问题造成拒绝服务或执行任意代码。
 (CVE-2015-5409)

- VCRM 中存在一个不明缺陷，经过认证的远程攻击者可在不具备适当授权的情况下修改值、获取不明访问权限、造成拒绝服务或执行任意代码。(CVE-2015-5410)

- VCRM 中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷访问敏感信息。（CVE-2015-5411、CVE-2015-5413）

- 处理某些敏感操作时，VCRM 中存在一个缺陷，原因是 HTTP 请求不需要多个步骤、明确的确认或唯一标记。经过认证的远程攻击者可利用此缺陷，通过特别构建的链接进行跨站请求伪造攻击。(CVE-2015-5412)

ID	Name	Product	Family	Published	Updated	Severity
85802	HP Version Control Repository Manager < 7.5.0 Multiple Vulnerabilities (HPSBMU03396) (FREAK)	Nessus	Windows	9/4/2015	11/15/2018	high
85803	HP Version Control Repository Manager for Linux < 7.5.0 Multiple Vulnerabilities (HPSBMU03396) (FREAK)	Nessus	Misc.	9/4/2015	10/25/2021	high
85802	HP Version Control Repository Manager < 7.5.0 複数の脆弱性（HPSBMU03396）（FREAK）	Nessus	Windows	9/4/2015	11/15/2018	high
85803	7.5.0 以前の HP Version Control Repository Manager for Linux の複数の脆弱性（HPSBMU03396）（FREAK）	Nessus	Misc.	9/4/2015	10/25/2021	high
85802	HP Version Control Repository Manager < 7.5.0 多個弱點 (HPSBMU03396) (FREAK)	Nessus	Windows	9/4/2015	11/15/2018	high
85803	HP Version Control Repository Manager for Linux < 7.5.0 多個弱點 (HPSBMU03396) (FREAK)	Nessus	Misc.	9/4/2015	10/25/2021	high
85802	HP Version Control Repository Manager < 7.5.0 多种漏洞 (HPSBMU03396) (FREAK)	Nessus	Windows	9/4/2015	11/15/2018	high
85803	HP Version Control Repository Manager for Linux < 7.5.0 多种漏洞 (HPSBMU03396) (FREAK)	Nessus	Misc.	9/4/2015	10/25/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high