HP Insight Diagnostics sunucusu bir arabellek taşması açıklığı barındırmaktadır. HP Insight Diagnostics Windows ve Linux üzerinde çalışabilen bir web tabanlı sunucu yönetim aracıdır. Açıklık yığına veri kopyalamak için istemci destekli veriye güvenen uygulamadan kaynaklanmaktadır. Saldırgan, varsayılan olarak 23472 portunu dinleyen magentservice.exe ye kötücül bir istek göndererek hedef makine üzerinde gelişi güzel kod çalıştırmak amacıyla bu açıklıktan faydalanabilir.
Etki:
Gelişi güzel kod çalıştırma.
Çözüm:
Firma açıklıkları kabul etmiştir ancak herhangi bir güncelleme yayınlamamıştır.
Yüksek