HP Remote Device Access: Virtual Customer Access System (vCAS) távoli kódfuttatási sérülékenysége


2014. október 6. 05:04

CH azonosító

CH-11690

Angol cím

HP Remote Device Access: Virtual Customer Access System (vCAS) running Bash Shell, Remote Code Execution

Felfedezés dátuma

2014.09.29.

Súlyosság

Magas

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

vCAS version 14.06 (RDA 8.1)

Összefoglaló

A HP Remote Device Access: Virtual Customer Access System (vCAS) sérülékenységét jelentették, amelyet kihasználva a támadók tetszőleges kódot futtathatnak a sérülékeny rendszeren.

Leírás

A sérülékenységet a GNU Bash felhasznált verziójának Shellshock néven ismertté vált hibája okozza.

A vCAS csak akkor érintett, ha a DHCP engedélyezve van.

Megoldás

A HP dolgozik a szoftver update-en.

Támadás típusa

System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2014-6271 - NVD CVE-2014-6271
CVE-2014-7169 - NVD CVE-2014-7169

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »