漏洞信息详情

EMC Data Protection Advisor数字错误漏洞

• CNNVD编号：CNNVD-201204-439
• 危害等级： 高危
  
• CVE编号： CVE-2012-0407
• 漏洞类型： 数字错误
• 发布时间： 2012-04-23
• 威胁类型： 远程
• 更新时间： 2012-04-23
• 厂        商： emc
• 漏洞来源： EMC

漏洞简介

EMC Data Protection Advisor (DPA) 5.5至5.8 SP1版本中的DPA_Utilities程序库中存在整数溢出漏洞。远程攻击者可利用该漏洞借助在某一大小字段中的负的64位值，导致拒绝服务（死循环）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.emc.com/backup-and-recovery/data-protection-advisor/data-protection-advisor.htm

参考网址

来源: BUGTRAQ

名称: 20120418 ESA-2012-018: EMC Data Protection Advisor Multiple Vulnerabilities

链接:http://www.securityfocus.com/archive/1/522408/30/0/threaded

来源: EXPLOIT-DB

名称: 18688

链接:http://www.exploit-db.com/exploits/18688/

来源: aluigi.altervista.org

链接:http://aluigi.altervista.org/adv/dpa_1-adv.txt

来源: BID

名称: 53164

链接:http://www.securityfocus.com/bid/53164 来源：NSFOCUS 名称：19409 链接：http://www.nsfocus.net/vulndb/19409

受影响实体

• Emc Data_protection_advisor:5.8:Sp1  
• Emc Data_protection_advisor:5.8  
• Emc Data_protection_advisor:5.7:Sp1  
• Emc Data_protection_advisor:5.6:Sp1  
• Emc Data_protection_advisor:5.7  

补丁

暂无