HP Virtual Rooms Client nem részletezett, megbízhatatlan eljárások

2009. február 26. 23:00

CH azonosító

CH-1990

Felfedezés dátuma

2009.02.26.

Súlyosság

Magas

Érintett rendszerek

HPVirtualRooms32 ActiveX control
Hewlett Packard (HP)
Virtual Rooms Client

Érintett verziók

Hewlett Packard (HP) Virtual Rooms Client 7.x
Hewlett Packard (HP) HPVirtualRooms32 ActiveX control

Összefoglaló

Néhány sérülékenységet jelentettek a HP Virtual Rooms Clientben, amelyet kihasználva a rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

Néhány sérülékenységet jelentettek a HP Virtual Rooms Clientben, amelyet kihasználva a rosszindulatú támadók feltörhetik a felhasználó rendszerét.

A sérülékenységeket a HPVirtualRooms32 ActiveX vezérlő (HPVirtualRooms32.dll) nem részletezett, megbízhatatlan eljárásai okozzák, amelyek tetszőleges szerverről, tetszőleges kód letöltését és futtatását teszik lehetővé.

Legfrissebb sérülékenységek

CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20178 – Cisco AnyConnect Secure Mobility Client sérülékenysége

CVE-2023-3079 – Google Chrome sérülékenysége

CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

Tovább a sérülékenységekhez »

HP Virtual Rooms Client nem részletezett, megbízhatatlan eljárások