リモート Windows ホストにインストールされているバージョンの HP Data Protector は、以下の脆弱性の 1 つ以上の影響を受けます。

  - 「data protect inet」サービスに複数のサービス拒否脆弱性があります。（CVE-2011-1514、CVE-2011-1515）

  - 「data protector inet」サービスにバッファオーバーフロー脆弱性があり、これはEXEC_CMDを介して悪用できます。（CVE-2011-1864）

  - inetサービスにバッファオーバーフロー脆弱性があります。これにより、作り上げられたパラメータが含まれているリクエストを介して、コードが実行されることがあります。（CVE-2011-1865）

検出

HP Data Protector <= A.06.20 の複数の脆弱性（認証情報なしの確認）

critical Nessus プラグイン ID 55552

バージョン 1.68