CVE-2013-2347

EPSS 66.4%

Vexday Risk Score

50Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 66.4%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

02 ene 2014Exploit Metasploit disponible

04 ene 2014Publicada en NVD

16 feb 2014PoC pública

Velocidad de armamento

43 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

The Backup Client Service (OmniInet.exe) in HP Storage Data Protector 6.2X allows remote attackers to execute arbitrary commands or cause a denial of service via a crafted EXEC_BAR packet to TCP port 5555, aka ZDI-CAN-1885.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencewww.exploit-db.com/exploits/32164no verificado exploitdbwww.exploit-db.com/exploits/31689no verificado exploitdbwww.exploit-db.com/exploits/32164no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://ddilabs.blogspot.com/2014/02/fun-with-hp-data-protector-execbar.html http://h20565.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?docId=emr_na-c03822422 http://www.exploit-db.com/exploits/32164 http://www.zerodayinitiative.com/advisories/ZDI-14-008/