CVE-2016-4371

高 8.0CVE-2016-4371 · 19/06/2016 公開 · 17/06/2026 更新

要点

CVE-2016-4371 は service manager (hp), service manager mobility (hp), service manager server (hp) に影響する深刻度「高」 (CVSS 8.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.83%（全脆弱性の 57.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
service manager hp	`= 9.30= 9.31= 9.32= 9.33= 9.34= 9.35= 9.40= 9.41`	修正版なし
service manager mobility hp	`= 9.30= 9.31= 9.32= 9.33= 9.34= 9.35= 9.40= 9.41`	修正版なし
service manager server hp	`= 9.30= 9.31= 9.32= 9.33= 9.34= 9.35= 9.40= 9.41`	修正版なし
service manager service request catalog hp	`= 9.30= 9.31= 9.32= 9.33= 9.34= 9.35= 9.40= 9.41`	修正版なし
service manager web client hp	`= 9.30= 9.31= 9.32= 9.33= 9.34= 9.35= 9.40= 9.41`	修正版なし
service manager windows client hp	`= 9.30= 9.31= 9.32= 9.33= 9.34= 9.35= 9.40= 9.41`	修正版なし

概要

HPE Service Manager Software 9.30, 9.31, 9.32, 9.33, 9.34, 9.35, 9.40, and 9.41 allows remote authenticated users to obtain sensitive information, modify data, and conduct server-side request forgery (SSRF) attacks via unspecified vectors, related to the Server, Web Client, Windows Client, and Service Request components.