HP Remote Device Access: Virtual Customer Access System (vCAS) távoli kódfuttatási sérülékenysége


2014. október 6. 05:04

CH azonosító

CH-11690

Angol cím

HP Remote Device Access: Virtual Customer Access System (vCAS) running Bash Shell, Remote Code Execution

Felfedezés dátuma

2014.09.29.

Súlyosság

Magas

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

vCAS version 14.06 (RDA 8.1)

Összefoglaló

A HP Remote Device Access: Virtual Customer Access System (vCAS) sérülékenységét jelentették, amelyet kihasználva a támadók tetszőleges kódot futtathatnak a sérülékeny rendszeren.

Leírás

A sérülékenységet a GNU Bash felhasznált verziójának Shellshock néven ismertté vált hibája okozza.

A vCAS csak akkor érintett, ha a DHCP engedélyezve van.

Megoldás

A HP dolgozik a szoftver update-en.

Támadás típusa

System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2014-6271 - NVD CVE-2014-6271
CVE-2014-7169 - NVD CVE-2014-7169

Legfrissebb sérülékenységek
CVE-2024-27130 – QNAP QTS és QuTS hero sérülékenysége
CVE-2024-4985 – GitHub Enterprise Server sérülékenysége
CVE-2024-4947 – Google Chrome sérülékenysége
CVE-2024-4761 – Google Chrome sérülékenysége
CVE-2024-30051 – Windows DWM Core Library sérülékenysége
CVE-2024-30040 – Windows MSHTML Platform sérülékenysége
CVE-2024-4671 – Google Chrome sérülékenysége
CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége
Tovább a sérülékenységekhez »