HP Remote Device Access: Virtual Customer Access System (vCAS) távoli kódfuttatási sérülékenysége


2014. október 6. 05:04

CH azonosító

CH-11690

Angol cím

HP Remote Device Access: Virtual Customer Access System (vCAS) running Bash Shell, Remote Code Execution

Felfedezés dátuma

2014.09.29.

Súlyosság

Magas

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

vCAS version 14.06 (RDA 8.1)

Összefoglaló

A HP Remote Device Access: Virtual Customer Access System (vCAS) sérülékenységét jelentették, amelyet kihasználva a támadók tetszőleges kódot futtathatnak a sérülékeny rendszeren.

Leírás

A sérülékenységet a GNU Bash felhasznált verziójának Shellshock néven ismertté vált hibája okozza.

A vCAS csak akkor érintett, ha a DHCP engedélyezve van.

Megoldás

A HP dolgozik a szoftver update-en.

Támadás típusa

System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2014-6271 - NVD CVE-2014-6271
CVE-2014-7169 - NVD CVE-2014-7169

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »