HP Storage Data Protector多个安全漏洞

发布日期：2014-01-02
更新日期：2014-01-06受影响系统：
HP Data Protector 6.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 64647
CVE（CAN） ID: CVE-2013-2344,CVE-2013-2345,CVE-2013-2346,CVE-2013-2347,CVE-2013-2348,CVE-2013-2349,CVE-2013-2350,CVE-2013-6194,CVE-2013-6195HP OpenView Storage Data Protector是备份数据和恢复过程的应用。HP Data Protector在实现上存在多个安全漏洞，包括远程代码执行漏洞、权限提升漏洞、拒绝服务漏洞，攻击者成功利用这些漏洞后，可执行任意代码、提升权限、造成拒绝服务等。<*来源：Aniway.Anyway@gmail.com

链接：http://secunia.com/advisories/56280/
https://h20564.www2.hp.com/portal/site/hpsc/public/kb/ docDisplay？docId=emr_na-c03822422
*>建议：
--------------------------------------------------------------------------------
厂商补丁：HP
--
HP已经为此发布了一个安全公告（HPSBMU02895）以及相应补丁:
HPSBMU02895：HP Data Protector, Remote Increase of Privilege, Denial of Service （DoS）, Execution of Arbitrary Code
链接：https://h20564.www2.hp.com/portal/site/hpsc/public/kb/ docDisplay？docId=emr_na-c03822422Tor "connection_ap_process_not_open（）"函数安全限制绕过漏洞Tor 多个拒绝服务漏洞相关资讯 HP Data Protector

HP Storage Data Protector远程代（04/29/2015 06:40:36）
HP Data Protector远程代码执行漏（06/06/2013 19:35:34）

HP Data Protector "crs.exe"操作（07/24/2014 16:26:15）
HP Data Protector远程代码执行漏（06/05/2013 21:10:56）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论