HP 数据保护多种漏洞 (HPSBMU02895 SSRT101253)
critical Nessus 插件 ID 71806
语言：
简介
远程主机受到多种漏洞的影响。描述
远程 HP Data Protector 安装受到多种漏洞的影响，可能导致远程攻击者获取较高的权限，引发拒绝服务漏洞，最坏的情况是执行任意代码。解决方案
根据供应商的建议应用安装修补程序。另见
https://www.zerodayinitiative.com/advisories/ZDI-14-001/
https://www.zerodayinitiative.com/advisories/ZDI-14-002/
https://www.zerodayinitiative.com/advisories/ZDI-14-003/
https://www.zerodayinitiative.com/advisories/ZDI-14-004/
https://www.zerodayinitiative.com/advisories/ZDI-14-005/
https://www.zerodayinitiative.com/advisories/ZDI-14-006/
https://www.zerodayinitiative.com/advisories/ZDI-14-007/
https://www.zerodayinitiative.com/advisories/ZDI-14-008/
插件详情
严重性: Critical
ID: 71806
文件名: hp_data_protector_hpsbmu02895.nasl
版本: 1.17
类型: combined
系列: Misc.
发布时间: 2014/1/6
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:hp:storage_data_protector
必需的 KB 项: Services/data_protector/version
可利用: true
易利用性: Exploits are available
补丁发布日期: 2014/1/2
漏洞发布日期: 2014/1/2
可利用的方式
Core Impact
Metasploit (HP Data Protector Backup Client Service Directory Traversal)
参考资料信息
CVE: CVE-2013-2344, CVE-2013-2345, CVE-2013-2346, CVE-2013-2347, CVE-2013-2348, CVE-2013-2349, CVE-2013-2350, CVE-2013-6194, CVE-2013-6195
BID: 64647