リモートホストにインストールされているHP Data Protectorのバージョンは、8.17より前の8.x、または9.09より前の9.xです。したがって、次の脆弱性の影響を受けます。-HPE Data Protectorに含まれる、特定の入力が適切に検証されないためにトリガーされる詳細不明なオーバーフロー状態。これにより、リモートの攻撃者がスタックベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2017-5807）- HPE Data Protectorに詳細不明な欠陥が含まれているため、リモートの攻撃者がサービス拒否を引き起こす可能性があります。ベンダーからこれ以上の詳細は提供されていません。（CVE-2017-5808）- HPE Data Protectorに不適切なアクセス許可に関連する詳細不明な欠陥が含まれています。これにより、ローカルの攻撃者が秘密情報を漏えいさせる可能性があります。ベンダーからこれ以上の詳細は提供されていません。（CVE-2017-5809）

検出

HP Data Protector 8.x < 8.17/9.x < 9.09の複数の脆弱性（HPSBGN03732）

critical Nessus プラグイン ID 102431

変更ログが見つかりません