HP Data Protector Express 5.x < 5.0.0 Build 59287 / 6.x < 6.0.0 Build 11974 多個弱點

critical Nessus Plugin ID 58399

概要

遠端 Windows 主機含有一個受到多個弱點影響的備份應用程式。

說明

遠端 Windows 主機上安裝的 HP Data Protector Express 版本為 5.0.0 build 59287 之前的 5.x 版,或是 6.0.0 build 11974 之前的 6.x 版。因此,可能受到多個不明拒絕服務和程式碼執行弱點影響。

解決方案

升級至 HP Data Protector Express 5.0.0 build 59287 / 6.0.0 build 11974 或更新版本。

另請參閱

http://www.nessus.org/u?94781a20

Plugin 詳細資訊

嚴重性: Critical

ID: 58399

檔案名稱: hp_data_protector_exp_hpsbmu02746.nasl

版本: 1.8

類型: local

代理程式: windows

系列: Windows

已發布: 2012/3/20

已更新: 2018/7/12

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.3

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:hp:data_protector_express

必要的 KB 項目: SMB/HP Data Protector Express/Path, SMB/HP Data Protector Express/Version, SMB/HP Data Protector Express/Build

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2012/3/12

弱點發布日期: 2012/3/12

可惡意利用

Core Impact

Metasploit (HP Data Protector Create New Folder Buffer Overflow)

參考資訊

CVE: CVE-2012-0121, CVE-2012-0122, CVE-2012-0123, CVE-2012-0124

BID: 52431