HP Storage Essentials LDAP hitelesítési sérülékenység

CH azonosító

CH-3853

Angol cím

HP Storage Essentials LDAP Authentication Security Bypass Vulnerability

Felfedezés dátuma

2010.10.27.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
Storage Essentials SRM

Érintett verziók

HP Storage Essentials SRM 5.x, 6.x

Összefoglaló

A HP Storage Essentials egy sérülékenységét jelentették, amit kihasználva, távoli támadók megkerülhetik a biztonsági korlátozásokat.

Leírás

A sérülékenységet egy LDAP hitelesítés használatakor jelentkező, bővebben nem ismertetett hiba okozza. Ezt kihasználva, jogosulatlan hozzáférés szerezhető. Jelenleg nem áll rendelkezésre több információ.

A sérülékenységet a HP Storage Essentials 5.1.x, 6.0.x, 6.1.x, és 6.2.x verziókban találták, a Windows, Linux és Solaris kiadásokban.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-27394 – Osprey Pump Controller sérülékenysége
CVE-2023-27886 – Osprey Pump Controller sérülékenysége
CVE-2023-1516 – RoboDK sérülékenysége
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége
CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége
CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
Tovább a sérülékenységekhez »