HP OpenView Storage Data Protector 6.0 Cell Manager rds.exe _ncp32._NtrpTCPReceiveMsg size Esecuzione di codice remoto
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 10.0 | $0-$5k | 0.00 |
Riassunto
In HP OpenView Storage Data Protector 6.0 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al file rds.exe appartenente al componente Cell Manager. Attraverso la manipolazione del parametro size di un input sconosciuto per mezzo di una vulerabilità di classe Esecuzione di codice remoto. Questa vulnerabilità è registrata come CVE-2007-2281. Nessun exploit disponibile.
Dettagli
Un punto di criticita di livello estremamente critico è stato rilevato in HP OpenView Storage Data Protector 6.0 (Network Management Software). Riguarda la funzione _ncp32._NtrpTCPReceiveMsg del file rds.exe del componente Cell Manager. Per causa della manipolazione del parametro size di un input sconosciuto per mezzo di una vulerabilità di classe esecuzione di codice remoto. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 18/12/2009 da Pedram Amini da TippingPoint (Website) (non definito). L'advisory è scaricabile da securitytracker.com. Questo punto di criticità è identificato come CVE-2007-2281. È facile da usare. L'attacco può avvenire nella rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per lo scanned Nessus, è disponibile un plugin, numero ID 43134 (HP-UX PHSS_36588 : s700_800 11.X OV DP6.00 PA-RISC patch - CS packet), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nel database X-Force (54888), Tenable (43134), SecurityFocus (BID 37386†) e Vulnerability Center (SBV-24761†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 10.0
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 10.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Esecuzione di codice remotoCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 43134
Nessus Nome: HP-UX PHSS_36588 : s700_800 11.X OV DP6.00 PA-RISC patch - CS packet
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Suricata ID: 2010546
Suricata Classe: 🔍
Suricata Messaggio: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
26/04/2007 🔍17/12/2009 🔍
18/12/2009 🔍
18/12/2009 🔍
18/12/2009 🔍
03/02/2010 🔍
18/03/2015 🔍
30/08/2021 🔍
Fonti
Fornitore: hp.comAvis: securitytracker.com⛔
Ricercatore: Pedram Amini
Organizzazione: TippingPoint
Stato: Non definito
CVE: CVE-2007-2281 (🔍)
GCVE (CVE): GCVE-0-2007-2281
GCVE (VulDB): GCVE-100-51208
X-Force: 54888
SecurityFocus: 37386 - HP OpenView Storage Data Protector Cell Manager Database Service Integer Overflow Vulnerability
Vulnerability Center: 24761 - HP OpenView Storage Data Protector Arbitrary Code Execution due to an Integer Overflow in rds.exe, Critical
Vedi anche: 🔍
Voce
Data di creazione: 18/03/2015 15:15Aggiornato: 30/08/2021 08:16
Cambiamenti: 18/03/2015 15:15 (63), 20/02/2017 10:24 (10), 30/08/2021 08:14 (2), 30/08/2021 08:16 (1)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.