HP Data Protector の「EXEC_INTEGUTIL」の任意のコマンドの実行

Language:

リモートホストは、任意コマンド実行脆弱性の影響を受けます。

Nessus は、特別に作り上げられた「EXEC_INTEGUTIL」パケットを HP Data Protector サービスに送信することで、リモートにインストールされている HP Data Protector でオペレーティングシステムコマンドを実行できました。

パッチが適用されたバージョンは、現在入手できません。回避策として、セルサーバーおよびセル内のすべてのクライアントで Encrypted Control Communications（ECC）サービスを有効にしてください。

深刻度: Critical

ID: 79233

ファイル名: hp_data_protector_zdi_14_344.nbin

バージョン: 1.71

タイプ: remote

ファミリー: Misc.

公開日: 2014/11/13

更新日: 2024/3/19

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Critical

基本値: 10

現状値: 8.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CPE: cpe:/a:hp:storage_data_protector, cpe:/a:hp:data_protector

必要な KB アイテム: Services/data_protector/version

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 2014/10/2

BID: 70244