7.03_108 より前の HP Data Protector/8.15 より前の HP Data Protector 8.1x/9.06 より前の HP Data Protector 9.0x における複数の脆弱性（HPSBGN03580）（Bar Mitzvah 氏）

critical Nessus プラグイン ID 90796

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている HP Data Protector のバージョンは、7.03_108 より前、8.15 より前の 8.1x、または 9.06 より前の 9.0x です。したがって、次の脆弱性の影響を受けます：

- 初期化フェーズの RC4 暗号化アルゴリズムによる、キーデータと状態データの不適切な組み合わせにより、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性が存在しています。中間者攻撃を行う攻撃者はこれを悪用して、LSB 値を用いたブルートフォース攻撃によりトラフィックを復号化できます。（CVE-2015-2808）

- Encrypted Control Communications が有効である場合でも、ユーザーを認証するのに失敗するため、欠陥が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。（CVE-2016-2004）

- ユーザー指定入力の不適切な検証により、複数のオーバーフロー状態が存在します。認証されていないリモートの攻撃者が、これらの問題を悪用して、EXEC_BAR リクエストでの特別に細工された「User Name」または「Domain」のフィールドを通じて、スタックベースのバッファオーバーフローを発生させることで、サービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2016-2005、CVE-2016-2006）

- ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工された EXEC_SCRIPT リクエストを通じて、スタックベースのバッファオーバーフローを発生させることで、サービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2016-2007）

- 詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、機密情報を漏洩するか、任意のコードを実行する可能性があります。（CVE-2016-2008）