HP Remote Device Access: Virtual Customer Access System (vCAS) távoli kódfuttatási sérülékenysége

2014. október 6. 05:04

CH azonosító

CH-11690

Angol cím

HP Remote Device Access: Virtual Customer Access System (vCAS) running Bash Shell, Remote Code Execution

Felfedezés dátuma

2014.09.29.

Súlyosság

Magas

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

vCAS version 14.06 (RDA 8.1)

Összefoglaló

A HP Remote Device Access: Virtual Customer Access System (vCAS) sérülékenységét jelentették, amelyet kihasználva a támadók tetszőleges kódot futtathatnak a sérülékeny rendszeren.

Leírás

A sérülékenységet a GNU Bash felhasznált verziójának Shellshock néven ismertté vált hibája okozza.

A vCAS csak akkor érintett, ha a DHCP engedélyezve van.

Megoldás

A HP dolgozik a szoftver update-en.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

Tovább a sérülékenységekhez »

HP Remote Device Access: Virtual Customer Access System (vCAS) távoli kódfuttatási sérülékenysége