HP Data Protector Media Operations könyvtár bejárás és puffer túlcsordulás sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HP Data Protector Media Operations 6.x

Összefoglaló

A HP Data Protector Media Operations két sérülékenységét jelentették, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek, valamint feltörhetik a sérülékeny rendszert.

Leírás

1. A DBServer.exe egy hibáját kihasználva, tetszőleges állományt lehet letölteni, ha a 19813-as TCP portra küldött speciális csomagok könyvtár bejáráshoz használt jeleket tartalmaznak.
2. A DBServer.exe egy előjel hibáját kihasználva, halom túlcsordulást lehet előidézni, ha a 19813-as TCP portra küldött speciális csomagokból adatokat másol ki az alkalmazás.
   A hiba sikeres kihasználása tetszőleges kód futtatását teheti lehetővé.

A sérülékenységeket az A.06.20. verzióban igazolták, de egyéb kiadások is érintve lehetnek.

Megoldás

Korlátozza a hozzáférést a megbízható hostokra!

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: aluigi.altervista.org
Egyéb referencia: aluigi.altervista.org
SECUNIA 46688