HP LeftHand Virtual SAN Appliance Software sérülékenységek


2013. február 8. 07:06

CH azonosító

CH-8417

Angol cím

HP LeftHand Virtual SAN Appliance Software Multiple Vulnerabilities

Felfedezés dátuma

2013.02.06.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
StorageWorks P4000 Virtual SAN Appliance Software

Érintett verziók

HP StorageWorks P4000 Virtual SAN Appliance Software 8.x, 9.x

Összefoglaló

A HP LeftHand Virtual SAN Appliance Software olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A hydra komponens több, nem részletezett hibája kihasználható tetszőleges kód futtatására.

A sérülékenységek a 10.0 előtti verziókban találhatók.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: h20000.www2.hp.com
SECUNIA 52110
CVE-2012-3282 - NVD CVE-2012-3282
CVE-2012-3283 - NVD CVE-2012-3283
CVE-2012-3284 - NVD CVE-2012-3284
CVE-2012-3285 - NVD CVE-2012-3285

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége
CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége
CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége
CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége
CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége
CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége
CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »