HP Data Protector 硬式編碼密碼編譯金鑰 (HPSBGN03580)
critical Nessus Plugin ID 90941
語系：
概要
遠端主機上執行的應用程式利用內嵌 SSL 私密金鑰。說明
遠端主機上執行的 HP Data Protector 應用程式包含跨所有安裝共用的內嵌 SSL 私密金鑰。攻擊者可惡意利用此問題對主機發動攔截式攻擊，或造成其他潛在影響。
解決方案
依供應商公告套用適當的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 90941
檔案名稱: hp_data_protector_hardcoded_private_key.nasl
版本: 1.8
類型: remote
系列: Misc.
已發布: 2016/5/6
已更新: 2022/4/11
組態: 啟用 Paranoid 模式, 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 7.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/a:hp:data_protector
必要的 KB 項目: Settings/ParanoidReport
排除在外的 KB 項目: global_settings/disable_test_ssl_based_services
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2016/4/18
弱點發布日期: 2016/4/22
可惡意利用
Metasploit (HP Data Protector Encrypted Communication Remote Command Execution)
參考資訊
CVE: CVE-2016-2004
CERT: 267328
HP: HPSBGN03580, PSRT102293, SSRT102163, emr_na-c05085988