CVE-2012-5220

Les versions 6.20 à 7.01 de HP Storage Data Protector sont affectées par une faille qui permet à un utilisateur local d'élever ses privilèges vers un niveau supérieur. Un attaquant disposant déjà d'un accès au système peut exploiter cette vulnérabilité pour prendre le contrôle total du logiciel et des données sous-jacentes. L'attaque est relativement simple à exécuter et ne nécessite aucune authentification particulière ni interaction de l'utilisateur, si ce n'est la possession d'un compte local.