CVE:CVE-2015-2802
CNNVD:CNNVD-201506-444
HP SiteScope和HP Asset Manager都是美国惠普（HP）公司的产品。HP SiteScope是一套应用监控解决方案。该方案可在物理环境、虚拟环境和云基础设施环境中收集服务器和应用的运行状况。HP Asset Manager是一套IT资产管理软件。
多款HP产品中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。以下产品及版本受到影响：基于Windows、Linux和Solaris平台的HP SiteScope 11.2版本和11.3版本，HP Asset Manager 9.30至9.32版本、9.40至9.41版本、9.50版本，Asset Manager Cloudsystem Chargeback 9.40版本。
solution:Upgrade hp asset_manager to a higher version than 9.30,9.31,9.32,9.40,9.41,9.50,and avoid the version 9.30,9.31,9.32,9.40,9.41,9.50; Upgrade hp asset_manager_cloudsystem_chargeback to a higher version than 9.40,and avoid the version 9.40; Upgrade hp sitescope to a higher version than 11.24,11.30,and avoid the version [11.20,11.24],11.30