HP Data Protector Client és Cell Manager sérülékenységek

2011. február 9. 08:53

CH azonosító

CH-4328

Angol cím

HP Data Protector Client and Cell Manager Multiple Vulnerabilities

Felfedezés dátuma

2011.02.07.

Súlyosság

Közepes

Érintett rendszerek

Data Protector
Hewlett Packard (HP)

Érintett verziók

HP Data Protector 6.x

Összefoglaló

A HP Data Protector olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére és a sérülékeny rendszer feltörésére.

Leírás

A kliens omni_chk_ds.sh script-jében jelentkező hiba, amikor az “EXEC_CMD” parancs feldolgozása történik, kihasználható egy rosszindulatú script fájl átadására és lefuttatására.
A kliensben jelentkező bemeneti adat érvényesítési hiba, amikot a helyi bin könyvtárban található fájlok futtatására kiadott “EXEC_CMD” parancs feldolgozás történik, kihasználható a Perl parancsértelmezővel történő kölcsönhatás okozására, egy erre a célra kialakított bemeneti adattal.
Egy a kliensben található hiba, amikor egy telepítő fájl letöltésére és futtatására kiadott “EXEC_SETUP” parancs feldolgozása történik, kihasználható egy tetszőleges fájl futtatására.
Ezen sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a kliens csatlakozik egy rosszindulatú szerverhez.
A Cell Manager Service-ben (crs.exe) jelenkező hiba, amikor a felhasználónév, domain és hostnév bizonyítványok érvényesítése történik, kihasználható a management server-re történő adminisztratív jogosultságok kiterjesztésére.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé a Cell manager összes kliensén.

A sérülékenységeket a A.06.00. (PHSS_36622 / PHSS_36623 / DPSOL_00294 / DPLNX_00029 és DPWIN_00384 fordítások) verzióban jelentették.

Megoldás

Csak a megbízható hostoknak biztosítson hozzáférést.

Legfrissebb sérülékenységek

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége

CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége

CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége

CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége

CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége

CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége

CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

Tovább a sérülékenységekhez »

HP Data Protector Client és Cell Manager sérülékenységek