HP SAN/iQ 9.0 之前版本 Login hydra.exe 内存破坏漏洞
CVE编号
CVE-2011-4157利用情况
暂无补丁情况
N/A披露时间
2011-11-17漏洞描述
HP StorageWorks P4000 Virtual SAN Appliance是一款虚拟化存储解决方案。Hewlett-Packard Virtual SAN appliance默认监听13838端口的hydra.exe组件存在缺陷，当解析登录请求时Hydra守护程序使用固定长度的栈缓冲区调用sscanf()，没有任何长度检查，远程攻击者可以利用此漏洞以SYSTEM服务上下文执行任意代码。攻击者无需验证即可利用此漏洞。解决建议
用户可参考如下供应商提供的安全公告获得补丁信息：http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03082086受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | hp | centralized_management_console_software | * | Up to (including) 9.0 | |||||
| 运行在以下环境 | |||||||||
| 应用 | hp | centralized_management_console_software | 7.0.01 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hp | centralized_management_console_software | 8.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hp | centralized_management_console_software | 8.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hp | centralized_management_console_software | 8.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hp | san/iq | * | Up to (including) 9.0 | |||||
| 运行在以下环境 | |||||||||
| 应用 | hp | san/iq | 8.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hp | san/iq | 8.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hp | san/iq | 8.5 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 完全地
- 保密性 完全地
- 完整性 完全地
| CWE-ID | 漏洞类型 |
| CWE-119 | 内存缓冲区边界内操作的限制不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论