HP StorageWorks Storage Mirroring远程代码执行漏洞

日期: 2010-12-22 | 影响软件: HP StorageWorks Storage Mirroring | POC: 否

漏洞描述

HP StorageWorks Storage Mirroring存储镜像软件是一款基于主机的连续存储备份解决方案。 HP StorageWorks Storage Mirroring是防止因为失败、错误或灾难导致丢失数据的基于主机的复制恢复和企业故障转移解决方案。HP StorageWorks Storage Mirroring在实现上存在漏洞,该漏洞位于DoubleTake.exe组件中,默认在TCP端口6320上监听。在处理进入的报文时,进程将用户提供的任意数据副本的长度视为堆上固定长度的缓冲区。远程攻击者可利用此漏洞以SYSTEM用户权限执行任意代码。

PoC代码

暂无

相关漏洞推荐