HP Data Protector < 7.03_108 / 8.1x < 8.15 / 9.0x < 9.06 多种漏洞 (HPSBGN03580) (Bar Mitzvah)

critical Nessus 插件 ID 90796

语言：

简介

远程主机受到多种漏洞影响。

描述

远程主机上安装的 HP Data Protector 版本为 7.03_108 之前的版本、8.15 之前的 8.1x 版或 9.06 之前的 9.0x 版。因此，它受到以下漏洞的影响：

- 由于在初始化阶段中，状态数据与使用 RC4 加密算法的密钥数据组合不当，存在安全功能绕过漏洞，也称 Bar Mitzvah。中间人攻击者能够利用此漏洞，使用 LSB 值发动暴力破解，以解密流量。(CVE-2015-2808)

- 即使已启用加密控制通信，仍存在一个因无法认证用户所导致的缺陷。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-2004)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用这些问题，通过 EXEC_BAR 请求中特别构建的“用户名称”或“域”字段，造成基于堆栈的缓冲区溢出，进而导致拒绝服务或执行任意代码。（CVE-2016-2005、CVE-2016-2006）

- 由于对用户提供的输入验证不当，存在溢出情况。未经认证的远程攻击者可趁机通过特别构建的 EXEC_SCRIPT 请求，造成基于堆栈的缓冲区溢出，进而导致拒绝服务或任意代码执行。(CVE-2016-2007)

- 存在一个不明缺陷，允许未经认证的远程攻击者泄露敏感信息或执行任意代码。(CVE-2016-2008)