遠端主機上執行的 HP Data Protector 應用程式包含跨所有安裝共用的內嵌 SSL 私密金鑰。
攻擊者可惡意利用此問題對主機發動攔截式攻擊，或造成其他潛在影響。

远程主机上安装的 HP Data Protector 版本为 7.03_108 之前的版本、8.15 之前的 8.1x 版或 9.06 之前的 9.0x 版。因此，它受到以下漏洞的影响：

- 由于在初始化阶段中，状态数据与使用 RC4 加密算法的密钥数据组合不当，存在安全功能绕过漏洞，也称 Bar Mitzvah。中间人攻击者能够利用此漏洞，使用 LSB 值发动暴力破解，以解密流量。(CVE-2015-2808)

- 即使已启用加密控制通信，仍存在一个因无法认证用户所导致的缺陷。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-2004)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用这些问题，通过 EXEC_BAR 请求中特别构建的“用户名称”或“域”字段，造成基于堆栈的缓冲区溢出，进而导致拒绝服务或执行任意代码。（CVE-2016-2005、CVE-2016-2006）

- 由于对用户提供的输入验证不当，存在溢出情况。未经认证的远程攻击者可趁机通过特别构建的 EXEC_SCRIPT 请求，造成基于堆栈的缓冲区溢出，进而导致拒绝服务或任意代码执行。(CVE-2016-2007)

- 存在一个不明缺陷，允许未经认证的远程攻击者泄露敏感信息或执行任意代码。(CVE-2016-2008)

远程主机上运行的 HP Data Protector 应用程序包含跨所有安装版本共享的内嵌 SSL 私钥。
攻击者可利用此问题对主机发动中间人攻击，或造成其他潜在影响。

遠端主機上安裝的 HP Data Protector 版本為 7.03_108 之前的版本、8.15 之前的 8.1x 版或 9.06 之前的 9.0x 版。因此受到以下弱點影響：

- 存在一個稱為 Bar Mitzvah 的安全性功能繞過弱點，這是因為 RC4 加密演算法在初始化階段不當結合狀態資料和金鑰資料所導致。攔截式攻擊者可惡意利用這點，透過使用 LSB 值的暴力密碼破解攻擊，將流量解密。(CVE-2015-2808)

- 即使已啟用加密控制通訊，仍存在一個因無法驗證使用者所導致的瑕疵。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-2004)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些問題，透過 EXEC_BAR 要求中的特製 [使用者名稱] 或 [網域] 欄位，造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2016-2005、CVE-2016-2006)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製 EXEC_SCRIPT 要求，造成堆疊型緩衝區溢位，進而導致拒絕服務或任意程式碼執行。(CVE-2016-2007)

- 存在一個不明瑕疵，允許未經驗證的遠端攻擊者洩漏敏感資訊或執行任意程式碼。(CVE-2016-2008)

リモートホストにインストールされている HP Data Protector のバージョンは、7.03_108 より前、8.15 より前の 8.1x、または 9.06 より前の 9.0x です。したがって、次の脆弱性の影響を受けます：

- 初期化フェーズの RC4 暗号化アルゴリズムによる、キーデータと状態データの不適切な組み合わせにより、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性が存在しています。中間者攻撃を行う攻撃者はこれを悪用して、LSB 値を用いたブルートフォース攻撃によりトラフィックを復号化できます。（CVE-2015-2808）

- Encrypted Control Communications が有効である場合でも、ユーザーを認証するのに失敗するため、欠陥が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。（CVE-2016-2004）

- ユーザー指定入力の不適切な検証により、複数のオーバーフロー状態が存在します。認証されていないリモートの攻撃者が、これらの問題を悪用して、EXEC_BAR リクエストでの特別に細工された「User Name」または「Domain」のフィールドを通じて、スタックベースのバッファオーバーフローを発生させることで、サービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2016-2005、CVE-2016-2006）

- ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工された EXEC_SCRIPT リクエストを通じて、スタックベースのバッファオーバーフローを発生させることで、サービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2016-2007）

- 詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、機密情報を漏洩するか、任意のコードを実行する可能性があります。（CVE-2016-2008）

リモートホストで実行されている HP Data Protector アプリケーションに、組み込み SSL 秘密鍵が含まれています。これは、すべてのインストールにより共有されます。
攻撃者がこれを悪用し、ホストに対して中間者攻撃を実行したり、他の潜在的な影響を及ぼす可能性があります。

The HP Data Protector application running on the remote host contains an embedded SSL private key that is shared across all installations.
An attacker can exploit this to perform man-in-the-middle attacks against the host or have other potential impacts.

The version of HP Data Protector installed on the remote host is 7.0x prior to 7.03 build 108, 8.1x prior to 8.15, or 9.0x prior to 9.06. It is, therefore, affected by the following vulnerabilities :

  - A security feature bypass vulnerability exists, known as     Bar Mitzvah, due to improper combination of state data     with key data by the RC4 cipher algorithm during the     initialization phase. A man-in-the-middle attacker can     exploit this, via a brute-force attack using LSB values,     to decrypt the traffic. (CVE-2015-2808)

  - A flaw exists due to a failure to authenticate users,     even with Encrypted Control Communications enabled. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2016-2004)

  - Multiple overflow conditions exist due to improper     validation of user-supplied input. An unauthenticated,     remote attacker can exploit these issues, via specially     crafted 'User Name' or 'Domain' field in an EXEC_BAR     request, to cause a stack-based buffer overflow,     resulting in a denial of service or the execution of     arbitrary code. (CVE-2016-2005, CVE-2016-2006)

  - An overflow condition exists due to improper validation     of user-supplied input. An unauthenticated, remote     attacker can exploit this, via specially crafted     EXEC_SCRIPT request, to cause a stack-based buffer     overflow, resulting in a denial of service or the     execution of arbitrary code. (CVE-2016-2007)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to disclose sensitive     information or execute arbitrary code. (CVE-2016-2008)

ID	Name	Product	Family	Published	Updated	Severity
90941	HP Data Protector 硬式編碼密碼編譯金鑰 (HPSBGN03580)	Nessus	Misc.	5/6/2016	4/11/2022	critical
90796	HP Data Protector < 7.03_108 / 8.1x < 8.15 / 9.0x < 9.06 多种漏洞 (HPSBGN03580) (Bar Mitzvah)	Nessus	Misc.	4/29/2016	4/11/2022	critical
90941	HP Data Protector 硬编码加密密钥 (HPSBGN03580)	Nessus	Misc.	5/6/2016	4/11/2022	critical
90796	HP Data Protector < 7.03_108 / 8.1x < 8.15 / 9.0x < 9.06 多個弱點 (HPSBGN03580) (Bar Mitzvah)	Nessus	Misc.	4/29/2016	4/11/2022	critical
90796	7.03_108 より前の HP Data Protector/8.15 より前の HP Data Protector 8.1x/9.06 より前の HP Data Protector 9.0x における複数の脆弱性（HPSBGN03580）（Bar Mitzvah 氏）	Nessus	Misc.	4/29/2016	4/11/2022	critical
90941	HP Data Protector のハードコードされた暗号鍵（HPSBGN03580）	Nessus	Misc.	5/6/2016	4/11/2022	critical
90941	HP Data Protector Hard-coded Cryptographic Key (HPSBGN03580)	Nessus	Misc.	5/6/2016	4/11/2022	critical
90796	HP Data Protector 7.0x < 7.03 build 108 / 8.1x < 8.15 / 9.0x < 9.06 Multiple Vulnerabilities (HPSBGN03580) (Bar Mitzvah)	Nessus	Misc.	4/29/2016	4/11/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical