HP DreamColor Display Bash Shell kódfuttatási sérülékenysége

2014. október 1. 12:54

CH-11675

HP DreamColor Display running Bash Shell, Remote Code Execution

2014.09.30.

Z27x

HP DreamColor Display Bash sérülékenysége vált ismertté.

A sérülékenység a HP DreamColor Display által futtatott Bash Shell-t érinti, amelyet ShellShock sérülékenységnek is neveznek.

Ezt kihasználva tetszőleges kódot futtathatnak az érintett rendszeren.


Csak a Z27x modell sérülékeny.

Gyártói referencia: h20564.www2.hp.com

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-0111 – Palo Alto Networks PAN-OS File Read sebezhetősége

CVE-2025-23209 – Craft CMS Code Injection sebezhetősége

CVE-2025-24989 – Microsoft Power Pages Improper Access Control sebezhetősége

CVE-2025-26466 – OpenSSH sérülékenysége

CVE-2025-26465 – OpenSSH sérülékenysége

CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége

CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége

CVE-2025-1094 – PostgreSQL sérülékenysége

CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége