1. トップページ
  2. HP Data Protector に複数の脆弱性

HP Data Protector に複数の脆弱性

登録日 : 2016.04.25 掲載サイト : JVN
脆弱性情報 重要
重要な機能に対する認証の欠如の問題 (CWE-306) - CVE-2016-2004 Data Protector には、Encrypted Control Communications を有効にしていてもユーザ認証を行わない脆弱性が存在します。遠隔の第三者によって Data Protector が動作しているサーバ上で任意のコードを実行される可能性があります。 暗号鍵がハードコードされている...
記事を読む

関連キーワード

認証 脆弱性 SSL icat

関連記事

オンラインストレージの脆弱性対策について
IPA
Schneider Electric製IGSSのアップデートサービスにおける重要な機能に対する認証の欠如の脆弱性
JVN
フルノシステムズ製無線LANアクセスポイント（STモード利用時）における複数の脆弱性
JVN
Schneider Electric製PowerLogicにおける重要な情報の平文送信の脆弱性
JVN
Weekly Report: FUJITSU Software Infrastructure Manager（ISM）に重要な情報の平文保存の脆弱性
JPCERT/CC注意喚起