HP Data Protector biztonsági hibák

CH azonosító

CH-13194

Angol cím

HP Data Protector vulnerability

Felfedezés dátuma

2016.04.17.

Súlyosság

Kritikus

Érintett rendszerek

HP

Érintett verziók

HP Data Protector

Összefoglaló

A HP Data Protector több sérülékenysége vált ismertté, amelyeket kihasználva jogosulatlan távoli kódfuttatásra és man-in-the-middle támadásra nyílhat lehetőség.

Leírás

Mivel a Data Protector nem hitelesíti a felhasználót, még akkor sem, ha az “Encrypted Control Communications” engedélyezve van, így jogosulatlan távoli kódfuttatásra nyílhat lehetőség a Data Protector szerveren.

Megoldás

Frissítsen az alábbi verzióra:

  • HP Data Protector 7.03_108
  • HP Data Protector 8.15
  • HP Data Protector 9.06

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »