HP StorageWorks P4000 Virtual SAN設備軟件不明細節命令執行漏洞

發布日期：2012-08-23
更新日期：2012-08-27

受影響系統：
HP StorageWorks P4000 Virtual SAN Appliance 9.x
描述：
--------------------------------------------------------------------------------
HP StorageWorks P4000 Virtual SAN Appliance是虛擬化存儲虛擬網解決方案。-
 

HP StorageWorks P4000 Virtual SAN Appliance 9.5及其他版本在實現上存在遠程命令執行漏洞，在執行管理員任務時，hydra組件中的錯誤不能正確檢查身份驗證，攻擊者可通過發送到TCP端口13841的特制命令利用此漏洞以當前用戶權限執行任意命令。

<*來源：e6af8de8b1d4b2b6d5ba2610cbf9cd38
 
  鏈接：http://secunia.com/advisories/50341/
        http://www.zerodayinitiative.com/advisories/ZDI-12-166/
*>

建議：
--------------------------------------------------------------------------------
廠商補丁：

HP
--
目前廠商還沒有提供補丁或者升級程序，我們建議使用此軟件的用戶隨時關注廠商的主頁以獲取最新版本：

http://itrc.hp.com

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]