CVE:CVE-2012-5216
CNNVD:CNNVD-201303-540
HP ProCurve Switch是HP公司生产的交换机产品。
HP ProCurve 1700-8 (又名J9079A)交换机内置软件VA.02.09之前版本和1700-24 (又名J9080A)交换机内置软件VB.02.09之前版本中存在跨站请求伪造漏洞。通过未知向量，远程攻击者利用该漏洞劫持未指定受害者的身份验证。
solution:Upgrade hp procurve_switch_software to a higher version than va.02.08,h:10.74,h:10.80,h.07.02,h.07.03,h.07.31,h.07.32,h.07.41,h.07.45,h.07.46,h.07.50,h.07.53,h.07.54,h.07.55,h.07.56,h.08.53,h.08.55,h.08.56,h.08.57,h.08.58,h.08.59,h.08.60,h.08.61,h.08.62,h.08.64,h.08.65,h.08.67,h.08.69,h.08.70,h.08.71,h.08.72,h.08.73,h.08.74,h.08.75,h.08.76,h.08.77,h.08.78,h.08.79,h.08.80,h.08.81,h.08.82,h.08.83,h.08.84,h.08.85,h.08.86,h.08.87,h.08.88,h.08.89,h.08.90,h.08.91,h.08.92,h.08.93,h.08.94,h.08.95,h.08.96,h.08.97,h.08.98,h.08.99,h.08.100,h.08.101,h.08.102,h.08.103,h.08.104,h.08.105,h.08.106,h.08.107,h.08.108,h.08.109,h.10.20,h.10.21,h.10.22,h.10.23,h.10.24,h.10.25,h.10.26,h.10.27,h.10.28,h.10.29,h.10.30,h.10.31,h.10.32,h.10.33,h.10.35,h.10.36,h.10.37,h.10.38,h.10.39,h.10.40,h.10.41,h.10.42,h.10.43,h.10.44,h.10.45,h.10.46,h.10.47,h.10.48,h.10.49,h.10.50,h.10.51,h.10.52,h.10.53,h.10.54,h.10.55,h.10.56,h.10.57,h.10.58,h.10.59,h.10.60,h.10.61,h.10.62,h.10.63,h.10.64,h.10.65,h.10.66,h.10.67,h.10.68,h.10.69,h.10.70,h.10.71,h.10.72,h.10.73,h.10.74,h.10.80,pa.02.01,pa.02.02,pa.02.03,pa.02.04,pa.02.05,pa.02.06,pa.02.07,pa.02.08,pa.02.09,pa.03.00,pa.03.01,pa.03.02,pa.03.03,pa.03.04,pb.02.01,pb.02.02,pb.02.03,pb.02.04,pb.02.05,pb.02.06,pb.02.07,pb.02.08,pb.02.09,pb.03.00,pb.03.01,pb.03.02,pb.03.03,pb.03.04,r.11.04,r.11.05,r.11.06,r.11.07,r.11.08,r.11.09,r.11.10,r.11.11,r.11.12,r.11.13,r.11.14,r.11.15,r.11.16,r.11.17,r.11.18,r.11.19,r.11.20,r.11.21,r.11.22,r.11.23,r.11.24,r.11.25,r.11.26,r.11.27,r.11.28,r.11.29,r.11.30,r.11.31,r.11.32,r.11.33,r.11.34,r.11.35,r.11.36,r.11.37,r.11.38,r.11.39,r.11.40,r.11.41,r.11.42,r.11.43,r.11.44,r.11.45,r.11.46,r.11.47,r.11.48,r.11.49,r.11.50,r.11.51,r.11.52,r.11.53,r.11.54,and avoid the version (,va.02.08],h:10.74,h:10.80,h.07.02,h.07.03,h.07.31,h.07.32,h.07.41,h.07.45,h.07.46,h.07.50,h.07.53,h.07.54,h.07.55,h.07.56,h.08.53,h.08.55,h.08.56,h.08.57,h.08.58,h.08.59,h.08.60,h.08.61,h.08.62,h.08.64,h.08.65,h.08.67,h.08.69,h.08.70,h.08.71,h.08.72,h.08.73,h.08.74,h.08.75,h.08.76,h.08.77,h.08.78,h.08.79,h.08.80,h.08.81,h.08.82,h.08.83,h.08.84,h.08.85,h.08.86,h.08.87,h.08.88,h.08.89,h.08.90,h.08.91,h.08.92,h.08.93,h.08.94,h.08.95,h.08.96,h.08.97,h.08.98,h.08.99,h.08.100,h.08.101,h.08.102,h.08.103,h.08.104,h.08.105,h.08.106,h.08.107,h.08.108,h.08.109,h.10.20,h.10.21,h.10.22,h.10.23,h.10.24,h.10.25,h.10.26,h.10.27,h.10.28,h.10.29,h.10.30,h.10.31,h.10.32,h.10.33,h.10.35,h.10.36,h.10.37,h.10.38,h.10.39,h.10.40,h.10.41,h.10.42,h.10.43,h.10.44,h.10.45,h.10.46,h.10.47,h.10.48,h.10.49,h.10.50,h.10.51,h.10.52,h.10.53,h.10.54,h.10.55,h.10.56,h.10.57,h.10.58,h.10.59,h.10.60,h.10.61,h.10.62,h.10.63,h.10.64,h.10.65,h.10.66,h.10.67,h.10.68,h.10.69,h.10.70,h.10.71,h.10.72,h.10.73,h.10.74,h.10.80,pa.02.01,pa.02.02,pa.02.03,pa.02.04,pa.02.05,pa.02.06,pa.02.07,pa.02.08,pa.02.09,pa.03.00,pa.03.01,pa.03.02,pa.03.03,pa.03.04,pb.02.01,pb.02.02,pb.02.03,pb.02.04,pb.02.05,pb.02.06,pb.02.07,pb.02.08,pb.02.09,pb.03.00,pb.03.01,pb.03.02,pb.03.03,pb.03.04,r.11.04,r.11.05,r.11.06,r.11.07,r.11.08,r.11.09,r.11.10,r.11.11,r.11.12,r.11.13,r.11.14,r.11.15,r.11.16,r.11.17,r.11.18,r.11.19,r.11.20,r.11.21,r.11.22,r.11.23,r.11.24,r.11.25,r.11.26,r.11.27,r.11.28,r.11.29,r.11.30,r.11.31,r.11.32,r.11.33,r.11.34,r.11.35,r.11.36,r.11.37,r.11.38,r.11.39,r.11.40,r.11.41,r.11.42,r.11.43,r.11.44,r.11.45,r.11.46,r.11.47,r.11.48,r.11.49,r.11.50,r.11.51,r.11.52,r.11.53,r.11.54; Upgrade hp procurve_switch_1700-24 to a higher version than -; Upgrade hp procurve_switch_1700-8 to a higher version than -