远程主机上安装的 HP Data Protector 版本为低于 8.17 的 8.x，或低于 9.09 的 9.x。因而会受到以下漏洞的影响：- HPE Data Protector 包含不明溢出情况，在未正确验证特定输入时会触发。这可能允许远程攻击者造成基于堆的缓冲区溢出，从而导致拒绝服务或者可能允许任意代码执行。(CVE-2017-5807) - HPE Data Protector 包含不明缺陷，允许远程攻击者造成拒绝服务。供应商尚未提供进一步详细信息。(CVE-2017-5808) - HPE Data Protector 包含与错误权限相关的不明缺陷。这会允许本地攻击者泄露敏感信息。供应商尚未提供进一步详细信息。(CVE-2017-5809)

检测

HP Data Protector 8.x < 8.17 / 9.x < 9.09 Multiple Vulnerabilities (HPSBGN03732)

critical Nessus 插件 ID 102431

未找到变更日志