CH azonosító
CH-12186Angol cím
HP Storage Data Protector up to 7.0.3 privilege escalationFelfedezés dátuma
2015.04.26.Súlyosság
KözepesÉrintett rendszerek
Hewlett Packard (HP)Storage Data Protector
Érintett verziók
HP Storage Data Protector up to 7.0.3
Összefoglaló
A HP Storage Data Protector sérülékenységét jelentették, amelyet távoli kódfuttatásra illetve szolgáltatás megtagadás előidézésére lehet kihasználni.
Leírás
A sérülékenységet egy nem részletezett bemeneti adat ellenőrzési hiba okozza.
Megoldás
Storage Data Protector 7.03 Build 107 telepítése
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Privilege escalation (jogosultság kiterjesztés)
execute arbitrary code
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.scip.ch
CVE-2015-2116 - NVD CVE-2015-2116
Egyéb referencia: web.nvd.nist.gov