BDU:2016-00956

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/Au:N/C:P/I:P/A:P

Уязвимость программных средств автоматизации и учета Asset Manager и Asset Manager CloudSystem Chargeback, позволяющая нарушителю выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2016-2000

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программных средств автоматизации и учета Asset Manager и Asset Manager CloudSystem Chargeback связана с неправильной обработкой данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды при помощи специально сформированного сериализованного Java-объекта, связанного с библиотекой Apache Commons Collections

Способ устранения

Информация об устранении уязвимости доступна по адресу: https://softwaresupport.hp.com/group/softwaresupport/search-result/-/facetsearch/document/KM02154774

Сведения записи

Дата публикации: 19.04.2016

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
HP Inc.	Asset Manager	9.40	Не указана
HP Inc.	Asset Manager	9.41	Не указана
HP Inc.	Asset Manager	9.50	Не указана
HP Inc.	Asset Manager CloudSystem Chargeback	9.40	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.