HP ProCurve Switches跨站请求伪造漏洞
CVE编号
CVE-2012-5216利用情况
暂无补丁情况
N/A披露时间
2013-03-29漏洞描述
HP ProCurve Switch是一款惠普公司开发的网络交换机。 HP ProCurve Switch存在一个跨站请求伪造漏洞,允许远程攻击者利用漏洞构建恶意URI,诱使用户解析,可以目标登录用户上下文执行恶意操作。解决建议
HP ProCurve 1700-8 Switch J9079A VA.02.09和1700-24 Switch J9080A VB.02.09已经修复此漏洞,建议用户下载更新:https://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c03699981
参考链接 |
|
---|---|
http://jvn.jp/en/jp/JVN48108258/index.html | |
https://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na... |
受影响软件情况
# | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
1 | |||||||||
---|---|---|---|---|---|---|---|---|---|
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | * | Up to (including) va.02.08 | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.07.02 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.07.03 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.07.31 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.07.32 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.07.41 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.07.45 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.07.46 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.07.50 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.07.53 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.07.54 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.07.55 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.07.56 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.100 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.101 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.102 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.103 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.104 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.105 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.106 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.107 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.108 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.109 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.53 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.55 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.56 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.57 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.58 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.59 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.60 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.61 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.62 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.64 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.65 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.67 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.69 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.70 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.71 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.72 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.73 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.74 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.75 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.76 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.77 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.78 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.79 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.80 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.81 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.82 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.83 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.84 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.85 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.86 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.87 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.88 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.89 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.90 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.91 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.92 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.93 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.94 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.95 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.96 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.97 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.98 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.08.99 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.20 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.21 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.22 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.23 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.24 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.25 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.26 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.27 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.28 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.29 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.30 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.31 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.32 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.33 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.35 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.36 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.37 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.38 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.39 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.40 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.41 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.42 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.43 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.44 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.45 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.46 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.47 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.48 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.49 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.50 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.51 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.52 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.53 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.54 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.55 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.56 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.57 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.58 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.59 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.60 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.61 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.62 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.63 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.64 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.65 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.66 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.67 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.68 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.69 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.70 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.71 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.72 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.73 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.74 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | h.10.80 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.02.01 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.02.02 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.02.03 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.02.04 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.02.05 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.02.06 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.02.07 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.02.08 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.02.09 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.03.00 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.03.01 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.03.02 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.03.03 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pa.03.04 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.02.01 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.02.02 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.02.03 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.02.04 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.02.05 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.02.06 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.02.07 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.02.08 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.02.09 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.03.00 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.03.01 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.03.02 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.03.03 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | pb.03.04 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.04 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.05 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.06 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.07 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.08 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.09 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.10 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.11 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.12 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.13 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.14 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.15 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.16 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.17 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.18 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.19 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.20 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.21 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.22 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.23 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.24 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.25 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.26 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.27 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.28 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.29 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.30 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.31 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.32 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.33 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.34 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.35 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.36 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.37 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.38 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.39 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.40 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.41 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.42 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.43 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.44 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.45 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.46 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.47 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.48 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.49 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.50 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.51 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.52 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.53 | - | |||||
运行在以下环境 | |||||||||
系统 | hp | procurve_switch_software | r.11.54 | - | |||||
运行在以下环境 | |||||||||
硬件 | hp | procurve_switch_1700-24 | - | - | |||||
运行在以下环境 | |||||||||
硬件 | hp | procurve_switch_1700-8 | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 N/A
- 权限要求 无
- 影响范围 N/A
- 用户交互 需要
- 可用性 部分地
- 保密性 部分地
- 完整性 部分地
CWE-ID | 漏洞类型 |
CWE-352 | 跨站请求伪造(CSRF) |
Exp相关链接

版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论