HP Data Protector Media Operations DBServer.exe进程远程拒绝服务漏洞

受影响系统:

HP Data Protector Media Operations A.06.11.0000

描述:

HP Data Protector Media Operations用于追踪和管理磁带等在线和离线的存储媒介。

远程攻击者可以通过向默认运行在HP Data Protector Media Operations软件TCP 19813端口上的DBServer.exe进程发送恶意请求触发空指针引用,导致拒绝服务的情况。

<*来源:d0lc3
  
  链接:
http://secunia.com/advisories/41698/
*>

测试方法:

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!http://www.exploit-db.com/download/15214

建议:

 

厂商补丁:

HP

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://itrc.hp.com

发表评论?

0 条评论。

发表评论