HP ProCurve 2610 szolgáltatás megtagadási sérülékenységek


2010. augusztus 6. 07:20

CH azonosító

CH-3432

Felfedezés dátuma

2010.08.04.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
ProCurve Switch

Érintett verziók

HP ProCurve Switch 2610 Series

Összefoglaló

A HP ProCurve 2610 Series switch-ek két sérülékenységét jelentették, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

  1. Az In-band Agent egy nem részletezett hibája kihasználható DoS (Denial of Service) okozására.
    Ezt a sérülékenységet a R.11.30 verziót megelőzőekben jelentették.
  2. A DHCP szolgáltatás részletesen nem ismertetett hibája kihasználható DoS (Denial of Service) okozására.
    Ezt a sérülékenységet a R.11.22 verziót megelőzőekben jelentették.

A sérülékenységeket az alábbi termékekben jelentették:

  • J9085A ProCurve Switch 2610-24
  • J9088A ProCurve Switch 2610-48
  • J9086A ProCurve Switch 2610-24/12PWR
  • J9087A ProCurve Switch 2610-24-PWR
  • J9089A ProCurve Switch 2610-48-PWR

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: itrc.hp.com
Gyártói referencia: itrc.hp.com
SECUNIA 40864
CVE-2010-2706 - NVD CVE-2010-2706
CVE-2010-2706 - NVD CVE-2010-2706

Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »