HP Data Protector biztonsági hibák


2016. április 26. 05:03

CH azonosító

CH-13194

Angol cím

HP Data Protector vulnerability

Felfedezés dátuma

2016.04.17.

Súlyosság

Kritikus

Érintett rendszerek

HP

Érintett verziók

HP Data Protector

Összefoglaló

A HP Data Protector több sérülékenysége vált ismertté, amelyeket kihasználva jogosulatlan távoli kódfuttatásra és man-in-the-middle támadásra nyílhat lehetőség.

Leírás

Mivel a Data Protector nem hitelesíti a felhasználót, még akkor sem, ha az “Encrypted Control Communications” engedélyezve van, így jogosulatlan távoli kódfuttatásra nyílhat lehetőség a Data Protector szerveren.

Megoldás

Frissítsen az alábbi verzióra:

  • HP Data Protector 7.03_108
  • HP Data Protector 8.15
  • HP Data Protector 9.06

Támadás típusa

execute arbitrary code
man in the middle

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20564.www2.hpe.com
Egyéb referencia: www.heise.de
Egyéb referencia: www.kb.cert.org
CVE-2016-2004 - NVD CVE-2016-2004
CVE-2016-2005 - NVD CVE-2016-2005
CVE-2016-2006 - NVD CVE-2016-2006
CVE-2016-2007 - NVD CVE-2016-2007
CVE-2016-2008 - NVD CVE-2016-2008
CVE-2015-2808 - NVD CVE-2015-2808

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »