CH azonosító
CH-5948Angol cím
HP StorageWorks P4000 Virtual SAN Appliance Software Buffer OverflowFelfedezés dátuma
2011.11.10.Súlyosság
KözepesÉrintett rendszerek
Hewlett Packard (HP)StorageWorks P4000 Virtual SAN Appliance Software
Érintett verziók
HP StorageWorks P4000 Virtual SAN Appliance Software 9.x
Összefoglaló
A HP StorageWorks P4000 Virtual SAN Appliance Software egy sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet a hydra.exe fájl hibája okozza, amelyről az alábbi hivatkozáson talál bővebb információt:
CERT-Hungary CH-4595
A sérülékenységet a 9.5 előtti kiadásokban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: h20000.www2.hp.com
Egyéb referencia: www.zerodayinitiative.com
CVE-2011-4157 - NVD CVE-2011-4157
SECUNIA 46833
CERT-Hungary CH-4595