According to its version and build number, the remote instance of HP Data Protector is affected by multiple stack-based buffer overflow conditions in crs.exe when parsing various opcodes. A remote, unauthenticated attacker can exploit these to execute arbitrary code in the context of the SYSTEM user or have other unspecified impact.

バージョンおよびビルド番号によると、HP Data Protector のリモートインスタンスは、様々なオペコードの解析時に crs.exe の複数のスタックベースのバッファオーバーフロー状態の影響を受けます。認証されていないリモートの攻撃者がこれらを悪用して、SYSTEM ユーザーのコンテキストで任意のコードを実行したり、その他の詳細不明な影響を与える可能性があります。

根據其版本和版本編號，HP Data Protector 的遠端執行個體在剖析多種 opcode 時，受到 crs.exe 中多個堆疊型緩衝區溢位情形影響。未經驗證的遠端攻擊者可惡意利用這些問題，在 SYSTEM 使用者的內容中執行任意程式碼，或是造成其他不明影響。

根据其版本号和内部版本号，远程 HP Data Protector 实例在解析各种操作码时受到 crs.exe 中多种基于堆栈的缓冲区溢出条件的影响。未经认证的远程攻击者可利用这些问题在 SYSTEM 用户的上下文中执行任意代码或造成其他不明影响。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66849	HP Data Protector Multiple RCE Vulnerabilities	Nessus	Misc.	2013/6/10	2022/4/11	critical
66849	HP Data Protector の複数の RCE の脆弱性	Nessus	Misc.	2013/6/10	2022/4/11	critical
66849	HP Data Protector 多個 RCE 弱點	Nessus	Misc.	2013/6/10	2022/4/11	critical
66849	HP Data Protector 多种 RCE 漏洞	Nessus	Misc.	2013/6/10	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical