遠端主機上安裝的 HP Data Protector 版本為比 8.17 舊的 8.x 版，或比 9.09 舊的 9.x 版。因此，會受到以下弱點影響：- HPE Data Protector 含有不明溢位情形，會在不當驗證特定輸入時遭到觸發。這可能允許遠端攻擊者造成堆疊型緩衝區溢位，進而導致拒絕服務，或可能允許執行任意程式碼。(CVE-2017-5807) - HPE Data Protector 含有一個不明缺陷，遠端攻擊者可藉以造成拒絕服務。供應商尚未提供進一步詳細資訊。(CVE-2017-5808) - HPE Data Protector 含有一個與不當權限相關的不明缺陷。本機攻擊者可藉以洩露敏感資訊。供應商尚未提供進一步詳細資訊。(CVE-2017-5809)

偵測

HP Data Protector 8.x < 8.17 / 9.x < 9.09 Multiple Vulnerabilities (HPSBGN03732)

critical Nessus Plugin ID 102431

找不到變更記錄