HP Data Protector 多個 RCE 弱點
critical Nessus Plugin ID 66849
語系：
概要
遠端備份服務受到多個遠端程式碼執行弱點影響。說明
根據其版本和版本編號，HP Data Protector 的遠端執行個體在剖析多種 opcode 時，受到 crs.exe 中多個堆疊型緩衝區溢位情形影響。未經驗證的遠端攻擊者可惡意利用這些問題，在 SYSTEM 使用者的內容中執行任意程式碼，或是造成其他不明影響。解決方案
套用 HP 公告中提及的相關修補程式。另請參閱
https://www.zerodayinitiative.com/advisories/ZDI-13-121/
https://www.zerodayinitiative.com/advisories/ZDI-13-122/
https://www.zerodayinitiative.com/advisories/ZDI-13-123/
https://www.zerodayinitiative.com/advisories/ZDI-13-124/
https://www.zerodayinitiative.com/advisories/ZDI-13-125/
https://www.zerodayinitiative.com/advisories/ZDI-13-126/
https://www.zerodayinitiative.com/advisories/ZDI-13-127/
https://www.zerodayinitiative.com/advisories/ZDI-13-128/
https://www.zerodayinitiative.com/advisories/ZDI-13-129/
https://www.zerodayinitiative.com/advisories/ZDI-13-130/
https://www.zerodayinitiative.com/advisories/ZDI-13-131/
Plugin 詳細資訊
嚴重性: Critical
ID: 66849
檔案名稱: hp_data_protector_hpsbmu02833.nasl
版本: 1.19
類型: remote
系列: Misc.
已發布: 2013/6/10
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:hp:data_protector, cpe:/a:hp:storage_data_protector
必要的 KB 項目: Services/data_protector/cell_server/Version
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/6/3
弱點發布日期: 2013/6/3
可惡意利用
Core Impact
Metasploit (HP Data Protector Cell Request Service Buffer Overflow)
ExploitHub (EH-13-114)
參考資訊
CVE: CVE-2013-2324, CVE-2013-2325, CVE-2013-2326, CVE-2013-2327, CVE-2013-2328, CVE-2013-2329, CVE-2013-2330, CVE-2013-2331, CVE-2013-2332, CVE-2013-2333, CVE-2013-2334, CVE-2013-2335
BID: 60299, 60300, 60301, 60302, 60303, 60304, 60306, 60307, 60308, 60309, 60310, 60311
HP: HPSBMU02883, SSRT101227, emr_na-c03781657