ГлавнаяБаза уязвимостей БДУ → BDU:2024-10639
10критическая

BDU:2024-10639

Уязвимость реализации метода processAtatchmentDataStream программного средства для удаленного мониторинга, управления и поддержки серверов и систем хранения данных HPE Insight Remote Support, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-12-03
Описание

Уязвимость реализации метода processAtatchmentDataStream программного средства для удаленного мониторинга, управления и поддержки серверов и систем хранения данных HPE Insight Remote Support связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
HPE Insight Remote Support (до 7.14.0.629)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа к программному средству;
- ограничение доступа из внешних сетей (Интернет) к уязвимому программному средству;
- использование «белого» списка IP-адресов для организации доступа к уязвимому программному обеспечению.

Использование рекомендаций:
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbgn04731en_us&docLocale=en_US

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbgn04731en_us&docLocale=en_US
Проверьте безопасность своего сайта и почты → Полная проверка домена