HP Data Protector <= A.06.20 多种漏洞（无凭据检查）
critical Nessus 插件 ID 55552
语言：
简介
远程 Windows 主机包含受多种漏洞影响的应用程序。描述
远程 Windows 主机上安装的 HP Data Protector 的版本受到一个或多个以下漏洞影响：-“data protect inet”服务中存在多个拒绝服务漏洞。（CVE-2011-1514、 CVE-2011-1515）
-“data protector inet”服务中存在可通过 EXEC_CMD 利用的缓冲区溢出漏洞。(CVE-2011-1864)
- inet 服务中存在可导致通过包含特别构建的参数的请求执行代码的缓冲区溢出漏洞。(CVE-2011-1865)
解决方案
1.升级到 Data Protector A.06.20 或更高版本。2.在单元服务器和单元中所有客户端上启用加密控制通信服务。
另见
http://www.nessus.org/u?6d655681
插件详情
严重性: Critical
ID: 55552
文件名: hp_data_protector_0620_multiple_vulns.nbin
版本: 1.63
类型: remote
发布时间: 2011/7/6
最近更新时间: 2022/8/15
配置: 启用彻底检查
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C
时间矢量: E:F/RL:OF/RC:C
漏洞信息
CPE: cpe:/a:hp:openview_storage_data_protector
必需的 KB 项: Services/data_protector/version
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/4/25
漏洞发布日期: 2011/6/29
可利用的方式
Core Impact
Metasploit (HP OmniInet.exe Opcode 20 Buffer Overflow)
ExploitHub (EH-12-076)
参考资料信息
CVE: CVE-2011-1514, CVE-2011-1515, CVE-2011-1864, CVE-2011-1865, CVE-2011-1866
SECUNIA: 45100