CVE-2012-2986
Yüksək
Təsvir
HP Virtual SAN Appliance üzərindəki HP SAN/iQ 9.5 versiyasının lhn/public/network/ping komponenti uzaqdan autentifikasiya olunmuş istifadəçilərə (1) birinci, (2) üçüncü və ya (3) dördüncü parametrindəki shell metasimlari vasitəsilə ixtiyari əmrləri icra etməyə imkan verir. QEYD: bu zəiflik CVE-2012-4361 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulHp San\/iq
Dərc20 avq 2012
İlk görülmə20 avq 2012
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp san\/iq | 9.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.