According to its version and build number, the HP Data Protector application running on the remote host is affected by the following vulnerabilities :

  - Multiple buffer overflow conditions exist in the Backup     Client Service (OmniInet.exe) that allow an     unauthenticated, remote attacker to execute arbitrary     code on the affected host as a privileged user. Note     that these issues only affect HP Data Protector     installations running on Windows. (CVE-2011-1728,     CVE-2011-1729, CVE-2011-1730, CVE-2011-1731,     CVE-2011-1732, CVE-2011-1733, CVE-2011-1734,     CVE-2011-1735)

  - A directory traversal vulnerability exists in the Backup     Client Service (OmniInet.exe) that allows an     unauthenticated, remote attacker to view the contents of     arbitrary files on the affected host. Note that this     issue only affects HP Data Protector installations     running on Windows. (CVE-2011-1736)

  - A flaw exists in the Media Management Daemon (mmd) that     allows an unauthenticated, remote attacker to cause a     denial of service condition. (CVE-2011-2399)

根據其版本和組建編號，HP OpenView Data Protector 的遠端安裝可能受到下列弱點的影響：

- 應用程式的備份用戶端服務 (OmniInet.exe) 存在 8 個緩衝區溢位弱點，導致未經授權的遠端攻擊者以權限使用者的身分在受影響的主機上執行任意程式碼。請注意，這些問題只影響在 Windows 上執行的 HP Data Protector 安裝。(CVE-2011-1728、CVE-2011-1729、CVE-2011-1730、CVE-2011-1731、CVE-2011-1732、CVE-2011-1733、CVE-2011-1734 和 CVE-2011-1735)

- 應用程式的備份用戶端服務存在一個目錄遊走弱點，其可允許未經驗證的遠端攻擊者在受影響的主機上檢視任意檔案的內容。請注意，此問題只影響在 Windows 上執行的 HP Data Protector 安裝。(CVE-2011-1736)

- 應用程式的媒體管理程序 (mmd) 存在一個拒絕服務弱點，未經驗證的遠端攻擊者可惡意利用此弱點，從而導致受影響的主機當機。(CVE-2011-2399)

根据其版本和内部版本号，远程安装的 HP OpenView Data Protector 版本可能受到以下漏洞的影响：

- 应用程序的 Backup Client Service (OmniInet.exe) 中存在八个缓冲区溢出漏洞，未经身份验证的远程攻击者可在受影响的主机上以特权用户的身份执行任意代码。请注意，这些问题仅影响在 Windows 上运行的 HP Data Protector。（CVE-2011-1728、CVE-2011-1729、CVE-2011-1730、CVE-2011-1731、CVE-2011-1732、CVE-2011-1733、CVE-2011-1734 和 CVE-2011-1735）

- 应用程序的 Backup Client Service 中存在一个目录遍历漏洞，未经身份验证的远程攻击者可在受影响的主机上查看任意文件的内容。请注意，此问题仅影响在 Windows 上运行的 HP Data Protector。(CVE-2011-1736)

- 应用程序的 Media Management Daemon (mmd) 中存在一个拒绝服务漏洞，未经身份验证的远程攻击者可利用此漏洞来导致受影响的主机崩溃。(CVE-2011-2399)

バージョンとビルドの番号によると、リモートにインストールされている HP OpenView Data Protector は、以下の脆弱性の影響を受ける可能性があります。

  - アプリケーションの Backup Client Service（OmniInet.exe）に 8 つのバッファオーバーフロー脆弱性があります。これにより、認証されていないリモート攻撃者が、権限のあるユーザーとして、影響を受けているホストで任意のコードを実行できることがあります。これらの問題の影響を受けるのは、Windows で実行されている HP Data Protector だけであることに、注意してください。 
    （CVE-2011-1728、CVE-2011-1729、CVE-2011-1730、CVE-2011-1731、CVE-2011-1732、CVE-2011-1733、CVE-2011-1734、および CVE-2011-1735）

  - アプリケーションの Backup Client Service にディレクトリトラバーサル脆弱性があります。これにより、認証されていないリモート攻撃者が、影響を受けているホストの任意のファイルの内容を表示できることがあります。この問題の影響を受けるのは、Windows で実行されている HP Data Protector だけであることに、注意してください。（CVE-2011-1736）

  - アプリケーションの Media Management Daemon（mmd）にサービス拒否脆弱性があります。これは、認証されていないリモート攻撃者によって悪用され、影響を受けているホストをクラッシュすることがあります。（CVE-2011-2399）

ID	名稱	產品	系列	已發布	已更新	嚴重性
53857	HP Data Protector < A.06.20 Multiple Vulnerabilities	Nessus	Misc.	2011/5/10	2022/4/11	critical
53857	HP Data Protector < A.06.20 多種弱點	Nessus	Misc.	2011/5/10	2022/4/11	critical
53857	HP Data Protector < A.06.20 多种漏洞	Nessus	Misc.	2011/5/10	2022/4/11	critical
53857	HP Data Protector < A.06.20 の複数の脆弱性	Nessus	Misc.	2011/5/10	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical