HP Storage Data Protector jogosultságkezelési sérülékenysége


2015. április 28. 10:38

CH azonosító

CH-12186

Angol cím

HP Storage Data Protector up to 7.0.3 privilege escalation

Felfedezés dátuma

2015.04.26.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
Storage Data Protector

Érintett verziók

HP Storage Data Protector up to 7.0.3

Összefoglaló

A HP Storage Data Protector sérülékenységét jelentették, amelyet távoli kódfuttatásra illetve szolgáltatás megtagadás előidézésére lehet kihasználni.

Leírás

A sérülékenységet egy nem részletezett bemeneti adat ellenőrzési hiba okozza.

Megoldás

Storage Data Protector 7.03 Build 107 telepítése

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Privilege escalation (jogosultság kiterjesztés)
execute arbitrary code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.scip.ch
CVE-2015-2116 - NVD CVE-2015-2116
Egyéb referencia: web.nvd.nist.gov

Legfrissebb sérülékenységek
CVE-2026-20700 – Apple sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
Tovább a sérülékenységekhez »