HP Storage Essentials LDAP hitelesítési sérülékenység

CH azonosító

CH-3853

Angol cím

HP Storage Essentials LDAP Authentication Security Bypass Vulnerability

Felfedezés dátuma

2010.10.27.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
Storage Essentials SRM

Érintett verziók

HP Storage Essentials SRM 5.x, 6.x

Összefoglaló

A HP Storage Essentials egy sérülékenységét jelentették, amit kihasználva, távoli támadók megkerülhetik a biztonsági korlátozásokat.

Leírás

A sérülékenységet egy LDAP hitelesítés használatakor jelentkező, bővebben nem ismertetett hiba okozza. Ezt kihasználva, jogosulatlan hozzáférés szerezhető. Jelenleg nem áll rendelkezésre több információ.

A sérülékenységet a HP Storage Essentials 5.1.x, 6.0.x, 6.1.x, és 6.2.x verziókban találták, a Windows, Linux és Solaris kiadásokban.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-2650 – OpenSSL sérülékenysége
CVE-2023-0766 – Newsletter popup sérülékenysége
CVE-2023-1938 – WP Fastest Cache for WordPress sérülékenysége
CVE-2023-33175 – Python ToUI modul sérülékenysége
Tovább a sérülékenységekhez »