CVE:CVE-2009-3096
CNNVD:CNNVD-200909-109
HP Performance Insight是一款数据库第三方监控管理工具。
HP Performance Insight中存在多个未明漏洞。远程攻击者可以借助Windows平台上的(1)一个"远程利用"和Windows Server 2003 SP2平台上的(2)一个"远程身份认证之前的利用"，造成未知影响。比如VulnDisco Pack Professional 8.11中的特定模块。
solution:Upgrade hp performance_insight to a higher version than 5.3,and avoid the version 5.3