![]() |
Inicial ▼ Bookkeeping
Online ▼ Auditorias ▼
DNS
Administrado ▼
Acerca de DNS
Ordenar/Renovar
Preguntas Frecuentes
AUP
Dynamic DNS Clients
Configurar Dominios Dynamic DNS Update Password Monitoreo
de Redes ▼
Enterprise
Avanzado
Estándarr
Prueba
Preguntas Frecuentes
Resumen de Precio/Funciones
Ordenar
Muestras
Configure/Status Alert Profiles | ||
ID de Prueba: | 1.3.6.1.4.1.25623.1.0.103746 |
Categoría: | Default Accounts |
Título: | HP D2D/StorOnce Storage Unit Backdoor (SSH) |
Resumen: | HP D2D/StorOnce Storage Units are prone to a security-bypass; vulnerability. |
Descripción: | Summary: HP D2D/StorOnce Storage Units are prone to a security-bypass vulnerability. Vulnerability Insight: The HP D2D/StorOnce Storage Units contains a backdoor. SSH access is all that's required to remotely compromise HP StoreOnce backup systems. Entering the user name 'HPSupport' and the password 'badg3r5' causes the system to open an undocumented administrator account. Solution: Disable SSH access or disallow remote SSH access from outside your network. CVSS Score: 7.7 CVSS Vector: AV:A/AC:L/Au:S/C:C/I:C/A:C |
Referencia Cruzada: |
Common Vulnerability Exposure (CVE) ID: CVE-2013-2342 HPdes Security Advisory: HPSBST02890 https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c03813919 HPdes Security Advisory: SSRT101216 http://www.lolware.net/hpstorage.html |
Copyright | Copyright (C) 2013 Greenbone AG |
Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora. |