Boletines de Vulnerabilidades |
Ejecución remota de código en HP Data Protector Express |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Obtener acceso |
| Dificultad | Experto |
| Requerimientos del atacante | Acceso remoto con cuenta |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricante afectado | Comercial Software |
| Software afectado |
HP Data Protector Express 3.x, 4.x HP Data Protector Express Single Server Edition 3.x, 4.x |
Descripción |
|
|
Se ha descubierto una vulnerabilidad en HP Data Protector Express 3 y 4. Un atacante local podría causar una denegación de servicio o ejecutar código remoto mediante métodos no especificados. |
|
Solución |
|
|
Actualización de software Hewlett-Packard HP Data Protector Express 'Hot Fix' (Build 47065) para versión 3.5 SP2 HP Data Protector Express 'Hot Fix' (Build 46537) para versión 4.0 SP1 |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE | CVE-2009-0714 |
| BID | |
Recursos adicionales |
|
|
HP SECURITY BULLETIN (HPSBMA02417) http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01697543-1 |
|
Histórico de versiones |
||
| Versión | Comentario | Fecha |
| 1.0 | Aviso emitido | 2009-05-14 |














