1. トップページ
  2. HP Data Protector に複数の脆弱性

HP Data Protector に複数の脆弱性

登録日 : 2016.04.25 掲載サイト : JVN
脆弱性情報 重要
重要な機能に対する認証の欠如の問題 (CWE-306) - CVE-2016-2004 Data Protector には、Encrypted Control Communications を有効にしていてもユーザ認証を行わない脆弱性が存在します。遠隔の第三者によって Data Protector が動作しているサーバ上で任意のコードを実行される可能性があります。 暗号鍵がハードコードされている...
記事を読む

関連キーワード

認証 脆弱性 SSL icat

関連記事

Microsoft 製品の脆弱性対策について(2024年11月)
IPA
Deep Sea Electronics製DSE855における重要な機能に対する認証の欠如の脆弱性
JVN
注意喚起: Fortinet製FortiManagerにおける重要な機能に対する認証の欠如の脆弱性（CVE-2024-47575）等に関する注意喚起 (公開)
JPCERT/CC注意喚起
Microsoft 製品の脆弱性対策について(2024年10月)
IPA
OPW Fuel Management Systems製SiteSentinelにおける重要な機能に対する認証の欠如の脆弱性
JVN