HP Data Protector Multiple Vulnerabilities (HPSBMU02895 SSRT101253)

Descripción: Las múltiples vulnerabilidades en HP Data Protector permiten que un atacante remoto no autenticado ejecute código arbitrario, obtenga privilegios elevados o cause una condición de denegación de servicio (DoS).

Productos Afectados

CVE: CVE-2013-2344, CVE-2013-2345, CVE-2013-2346, CVE-2013-2347, CVE-2013-2348, CVE-2013-2349, CVE-2013-2350, CVE-2013-6194, CVE-2013-6195
Factor de Riesgo: Critical
Valor CVSS Base: 10.0

Solución:

Se recomienda a los administradores que apliquen las actualizaciones apropiadas y  habiliten los servicios de comunicación de control cifrados, tambien se tiene que monitorear los sistemas afectados.

El siguiente enlace lo dirige a la pagina de Hewlett-Packard donde debe buscar la referencia del sistema afectado y descargar el parche correspondiente:

https://support.hp.com/us-en

Referencias:

https://tools.cisco.com/security/center/viewAlert.x?alertId=32311

https://nvd.nist.gov/