HP Data Protector biztonsági hibák


2016. április 26. 05:03

CH azonosító

CH-13194

Angol cím

HP Data Protector vulnerability

Felfedezés dátuma

2016.04.17.

Súlyosság

Kritikus

Érintett rendszerek

HP

Érintett verziók

HP Data Protector

Összefoglaló

A HP Data Protector több sérülékenysége vált ismertté, amelyeket kihasználva jogosulatlan távoli kódfuttatásra és man-in-the-middle támadásra nyílhat lehetőség.

Leírás

Mivel a Data Protector nem hitelesíti a felhasználót, még akkor sem, ha az “Encrypted Control Communications” engedélyezve van, így jogosulatlan távoli kódfuttatásra nyílhat lehetőség a Data Protector szerveren.

Megoldás

Frissítsen az alábbi verzióra:

  • HP Data Protector 7.03_108
  • HP Data Protector 8.15
  • HP Data Protector 9.06

Támadás típusa

execute arbitrary code
man in the middle

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20564.www2.hpe.com
Egyéb referencia: www.heise.de
Egyéb referencia: www.kb.cert.org
CVE-2016-2004 - NVD CVE-2016-2004
CVE-2016-2005 - NVD CVE-2016-2005
CVE-2016-2006 - NVD CVE-2016-2006
CVE-2016-2007 - NVD CVE-2016-2007
CVE-2016-2008 - NVD CVE-2016-2008
CVE-2015-2808 - NVD CVE-2015-2808

Legfrissebb sérülékenységek
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
Tovább a sérülékenységekhez »