int(4657)

Boletines de Vulnerabilidades


Ejecución remota de código en HP Data Protector Express

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado HP Data Protector Express 3.x, 4.x
HP Data Protector Express Single Server Edition 3.x, 4.x

Descripción

Se ha descubierto una vulnerabilidad en HP Data Protector Express 3 y 4.

Un atacante local podría causar una denegación de servicio o ejecutar código remoto mediante métodos no especificados.

Solución



Actualización de software

Hewlett-Packard
HP Data Protector Express 'Hot Fix' (Build 47065) para versión 3.5 SP2
HP Data Protector Express 'Hot Fix' (Build 46537) para versión 4.0 SP1

Identificadores estándar

Propiedad Valor
CVE CVE-2009-0714
BID

Recursos adicionales

HP SECURITY BULLETIN (HPSBMA02417)
http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01697543-1

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2009-05-14