HP Storage Data Protector jogosultságkezelési sérülékenysége


2015. április 28. 10:38

CH azonosító

CH-12186

Angol cím

HP Storage Data Protector up to 7.0.3 privilege escalation

Felfedezés dátuma

2015.04.26.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
Storage Data Protector

Érintett verziók

HP Storage Data Protector up to 7.0.3

Összefoglaló

A HP Storage Data Protector sérülékenységét jelentették, amelyet távoli kódfuttatásra illetve szolgáltatás megtagadás előidézésére lehet kihasználni.

Leírás

A sérülékenységet egy nem részletezett bemeneti adat ellenőrzési hiba okozza.

Megoldás

Storage Data Protector 7.03 Build 107 telepítése

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Privilege escalation (jogosultság kiterjesztés)
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.scip.ch
CVE-2015-2116 - NVD CVE-2015-2116
Egyéb referencia: web.nvd.nist.gov

Legfrissebb sérülékenységek
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
CVE-2024-6235 – NetScaler Console sérülékenysége
CVE-2024-38080 – Windows Hyper-V sérülékenysége
CVE-2024-38112 – Windows MSHTML Platform sérülékenysége
CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége
Tovább a sérülékenységekhez »