Ejecución remota de código en HP Data Protector Express

---

http://unaaldia.hispasec.com/2014/07/ejecucion-remota-de-codigo-en-hp-data.html

-------------------------------------------------------------------



Ejecución remota de código en HP Data Protector Express

-------------------------------------------------------



Se han confirmado una vulnerabilidad grave en HP Data Protector Express,

que podría permitir a un atacante remoto conseguir ejecutar código

arbitrario en los sistemas afectados.



La vulnerabilidad, con CVE-2014-2623, tiene una puntuación CVSS de 10,

lo cual determina su alta gravedad. No se han ofrecido detalles sobre la

causa del problema, salvo que puede permitir a un atacante remoto la

ejecución de código arbitrario.



Se ven afectadas las versiones HP Storage Data Protector v8.X para

Windows 2003, 2008, 7 y 8.



Ver mas informacion al respecto en Fuente : http://unaaldia.hispasec.com/2014/07/ejecucion-remota-de-codigo-en-hp-data.html





Saludos



ms, 27-7-2014