CVE-2010-3007
HP Data Protector Express, और Data Protector Express Single Server Edition (SSE), 3.x बिल्ड 56936 से पहले और 4.x बिल्ड 56906 से पहले में अनिर्दिष्ट भेद्यता स्थानीय उपयोगकर्ताओं को अज्ञात वैक्टर...
- प्रकाशित
- 9 सित॰ 2010
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- hp
- साक्ष्य देखे गए
- 11 दिस॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 92.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
HP Data Protector Express, और Data Protector Express Single Server Edition (SSE), 3.x बिल्ड 56936 से पहले और 4.x बिल्ड 56906 से पहले में अनिर्दिष्ट भेद्यता स्थानीय उपयोगकर्ताओं को अज्ञात वैक्टर के माध्यम से विशेषाधिकार प्राप्त करने या सेवा से वंचित करने की अनुमति देती है।
स्रोत
modules/exploits/windows/misc/hp_dataprotector_dtbclslogin.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/misc/hp_dataprotector_dtbclslogin.platform)
- verification: check_declared($.exploit_windows/misc/hp_dataprotector_dtbclslogin.check)
Metasploit · windows · 11 दिस॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।