CVE:CVE-2011-1543
CNNVD:CNNVD-201104-333
HP Systems Insight Manager（SIM）是美国惠普（HP）公司的一套面向惠普服务器、存储设备的管理软件。该软件提供多系统管理、故障管理和事件处理、权限管理等功能。
HP Systems Insight Manager (SIM) 6.3之前版本中存在跨站请求伪造漏洞。远程攻击者可以借助未知向量劫持未明受害者的认证请求。
solution:Upgrade hp systems_insight_manager to a higher version than 6.2,2.5,2.5.2.0,4.0,4.0:sp1,4.1,4.1:sp1,4.2,4.2:sp1,4.2:sp2,5.0,5.0:sp1,5.0:sp2,5.0:sp3,5.0:sp4,5.0:sp5,5.1,5.2,5.2:update_1,5.3,5.3:update_1,6.0,6.1,and avoid the version (,6.2],2.5,2.5.2.0,4.0,4.0:sp1,4.1,4.1:sp1,4.2,4.2:sp1,4.2:sp2,5.0,5.0:sp1,5.0:sp2,5.0:sp3,5.0:sp4,5.0:sp5,5.1,5.2,5.2:update_1,5.3,5.3:update_1,6.0,6.1