發(fā)布日期:2012-08-23
更新日期:2012-08-27
受影響系統(tǒng):
HP StorageWorks P4000 Virtual SAN Appliance 9.x
描述:
--------------------------------------------------------------------------------
HP StorageWorks P4000 Virtual SAN Appliance是虛擬化存儲(chǔ)虛擬網(wǎng)解決方案。-
HP StorageWorks P4000 Virtual SAN Appliance 9.5及其他版本在實(shí)現(xiàn)上存在遠(yuǎn)程命令執(zhí)行漏洞,在執(zhí)行管理員任務(wù)時(shí),hydra組件中的錯(cuò)誤不能正確檢查身份驗(yàn)證,攻擊者可通過(guò)發(fā)送到TCP端口13841的特制命令利用此漏洞以當(dāng)前用戶權(quán)限執(zhí)行任意命令。
<*來(lái)源:e6af8de8b1d4b2b6d5ba2610cbf9cd38
鏈接:http://secunia.com/advisories/50341/
http://www.zerodayinitiative.com/advisories/ZDI-12-166/
*>
建議:
--------------------------------------------------------------------------------
廠商補(bǔ)丁:
HP
--
目前廠商還沒(méi)有提供補(bǔ)丁或者升級(jí)程序,我們建議使用此軟件的用戶隨時(shí)關(guān)注廠商的主頁(yè)以獲取最新版本:
http://itrc.hp.com
本文出自:億恩科技【mszdt.com】
服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]
|