CVE-2017-5807

Опубликовано: 15 фев. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

A Remote Arbitrary Code Execution vulnerability in HPE Data Protector version prior to 8.17 and 9.09 was found.

Ссылки

http://www.securityfocus.com/bid/100088
Third Party Advisory
VDB Entry
https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-hpesbgn03732en_us
Vendor Advisory
https://www.tenable.com/security/research/tra-2017-26
Third Party Advisory
http://www.securityfocus.com/bid/100088
Third Party Advisory
VDB Entry
https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-hpesbgn03732en_us
Vendor Advisory
https://www.tenable.com/security/research/tra-2017-26
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hp:data_protector:*:*:*:*:*:*:*:*

Версия до 8.17 (исключая)

cpe:2.3:a:hp:data_protector:9.09:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.43954

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-q4rj-xmgp-c99c

CVSS3: 9.8

github

больше 3 лет назад

A Remote Arbitrary Code Execution vulnerability in HPE Data Protector version prior to 8.17 and 9.09 was found.

BDU:2018-00454

CVSS3: 9.8

fstec

почти 10 лет назад

Уязвимость программного средства резервного копирования HPE Data Protector, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 97%

0.43954

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119