HP Data Protector 8.x 任意命令執行 (HPSBMU03072)
critical Nessus Plugin ID 76616
語系：
概要
遠端主機受到任意命令執行弱點影響。說明
透過傳送特製的封包給 HP Data Protector 服務，Nessus 得以在遠端 HP Data Protector 8.x 安裝上執行作業系統命令。解決方案
目前尚無可用的修補版本。在 Cell 伺服器和 Cell 中所有用戶端上啟用加密控制通訊 (ECC) 服務作為因應措施。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 76616
檔案名稱: hp_data_protector_hpsbmu03072.nbin
版本: 1.80
類型: remote
系列: Misc.
已發布: 2014/7/21
已更新: 2024/3/19
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:hp:storage_data_protector, cpe:/a:hp:data_protector
必要的 KB 項目: Services/data_protector/version
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2014/7/15
可惡意利用
Core Impact
Metasploit (HP Data Protector 8.10 Remote Command Execution)
ExploitHub (EH-14-163)
參考資訊
CVE: CVE-2014-2623
HP: HPSBMU03072, SSRT101644, emr_na-c04373818-1