HP Data Protector のリモートコマンドの実行

Language:

リモートサービスにより、認証なしで任意のコマンドをリモートで実行できます。

リモート HP Data Protector クライアントまたはサーバーのサービスは、コマンド実行脆弱性の影響を受けます。悪意のあるユーザーは、特別に作り上げられたパケットを送信することができ、このサービスによってシステム権限で任意のシェルコマンドを実行できます。

1. Data Protector A.06.20以降にアップグレードしてください。

2. セルサーバーおよびセル内のすべてのクライアントで、暗号化された制御通信サービスを有効にしてください。

深刻度: Critical

ID: 53641

ファイル名: hp_data_protector_command_execution.nbin

バージョン: 1.83

タイプ: remote

ファミリー: Gain a shell remotely

公開日: 2011/5/3

更新日: 2024/7/17

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: High

スコア: 7.4

リスクファクター: Critical

基本値: 10

現状値: 8.3

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CPE: cpe:/a:hp:openview_storage_data_protector

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/4/25

脆弱性公開日: 2011/2/7

CANVAS (White_Phosphorus)

Metasploit (HP Data Protector 6 EXEC_CMD Remote Code Execution)

CVE: CVE-2011-0923

BID: 46234