HP StorageWorks P4000 Virtual SAN Appliance Software puffer túlcsordulás sérülékenység

2011. március 24. 13:11

CH azonosító

CH-4595

Angol cím

HP StorageWorks P4000 Virtual SAN Appliance Software Buffer Overflow

Felfedezés dátuma

2011.03.23.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
StorageWorks P4000 Virtual SAN Appliance Software

Érintett verziók

HP StorageWorks P4000 Virtual SAN Appliance Software 8.x

Összefoglaló

A StorageWorks P4000 Virtual SAN Appliance Software olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a hydra.exe fájlban található határhiba okozza, amikor a bejelentkezés kérés elemzésekor. Ez kihasználható verem túlcsordulás okozására, egy túlságosan hosszú string 13838-as TCP portra történő küldésével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Csak megbízható hostoknak engedélyezze a hozzáférést!

Legfrissebb sérülékenységek

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

CVE-2023-42793 – JetBrains TeamCity sérülékenysége

CVE-2023-41179 – Trend Micro Apex One és Worry-Free Business Security sebezhetősége

Tovább a sérülékenységekhez »

HP StorageWorks P4000 Virtual SAN Appliance Software puffer túlcsordulás sérülékenység