安全研究

安全漏洞
HP Data Protector Media Operations DBServer.exe进程远程拒绝服务漏洞

发布日期:2010-10-09
更新日期:2010-10-09

受影响系统:
HP Data Protector Media Operations A.06.11.0000
描述:
HP Data Protector Media Operations用于追踪和管理磁带等在线和离线的存储媒介。

远程攻击者可以通过向默认运行在HP Data Protector Media Operations软件TCP 19813端口上的DBServer.exe进程发送恶意请求触发空指针引用,导致拒绝服务的情况。

<*来源:d0lc3
  
  链接:http://secunia.com/advisories/41698/
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

http://www.exploit-db.com/download/15214

建议:
厂商补丁:

HP
--
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://itrc.hp.com

浏览次数:2881
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障