HP ProCurve 5400 zl Switches 'Compact Flash Card'安全漏洞

HP ProCurve 5400 zl Switches 'Compact Flash Card'安全漏洞

发布日期：2012-04-10
更新日期：2012-04-28

受影响系统：
HP HP E5412 zl Switch
HP HP E5406 zl Switch
HP HP Management Module 5400 series zl switch  J8726A
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 52990
CVE ID: CVE-2012-0133

HP ProCurve Switch是一款企业级网络交换机。

HP ProCurve 5400 zl Switches在实现上存在安全漏洞，如果交换机连接了感染病毒的闪存卡，则攻击者可利用此漏洞影响用户系统，执行任意代码。

受影响版本：HP Management Module 5400 series zl switch J8726A
HP E5412 zl Switch with Premium Software J9643A
HP E5412 zl Switch Chassis J8698A
HP E5406 zl Switch with Premium Software J9642A
HP E5406 zl Switch Chassis J8697A
HP 5412zl-92GG-PoE+ / 2XG SFP+ v2 Switch J9532A
HP 5412zl-92G-PoE+ / 4G SFP v2 Switch J9540A
HP 5412-96G zl Switch J8700A
HP 5412-92G-PoE+-4SFP zl Switch J9448A
HP 5406zl-44G-PoE+ / 4G SFP v2 Switch J9539A
HP 5406zl-44G-PoE+ / 2XG SFP+ v2 Switch J9533A
HP 5406-48G zl Switch J8699A
HP 5406-44G-PoE+-4SFP zl Switch J9447A

<*来源：HP
 
  链接：http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03249176
        http://h20565.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c03249176&ac.admitted=1335578862158.876444892.492883150
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

HP
--
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://itrc.hp.com