漏洞信息详情

HP Data Protector dpwinsup.dll内存泄漏漏洞

  • CNNVD编号:CNNVD-200905-182
  • 危害等级: 高危
  • CVE编号: CVE-2009-0714
  • 漏洞类型: 其他
  • 发布时间: 2009-05-14
  • 威胁类型: 本地
  • 更新时间: 2019-10-17
  • 厂        商: suse
  • 漏洞来源: Abhisek Datta

漏洞简介

HP Data Protector软件能够实现自动化的高性能备份与恢复,支持通过磁盘和磁带进行备份和恢复。

HP Data Protector使用私有协议与远程客户端通讯。如果远程客户端向Data Protector备份域服务器的dpwinsup.dll模块发送了特制报文,就可能泄露任意内存,导致运行在3817/TCP端口上的dpwingad进程崩溃。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

http://alerts.hp.com/r?2.1.3KT.2ZR.zWmfi.DEO%5f5w..T.HP34.1soQ.bW89MQ%5f%5fDCPWFQR0

参考网址

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2009/1309

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/9006

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/9007

来源:MISC

链接:http://ivizsecurity.com/security-advisory-iviz-sr-09002.html

来源:BID

链接:https://www.securityfocus.com/bid/34955

来源:HP

链接:http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01697543

来源:SECUNIA

链接:http://secunia.com/advisories/35084

来源:SECTRACK

链接:http://www.securitytracker.com/id?1022220

受影响实体

漏洞信息快速查询

相关漏洞

更多