CVE:CVE-2013-2352
CNNVD:CNNVD-201307-216
HP StoreVirtual Storage是美国惠普（HP）公司的一套由LeftHand OS支持的虚拟存储设备，该设备提供了更新数据中心、降低SAN成本和消除故障点等功能。LeftHand OS(又名SAN iQ)是用于该设备上的一套操作系统。
HP StoreVirtual Storage设备上的LeftHand OS (又名SAN iQ) 10.5及之前的版本中存在安全漏洞，该漏洞源于远程攻击在可以通过“challenge-response-based one-time password”机制获取一个一次性用户口令，从而获得用户的root权限。
solution:Upgrade hp san/iq to a higher version than 10.5,8.0,8.1,8.5,9.0,9.5,10.0,and avoid the version (,10.5],8.0,8.1,8.5,9.0,9.5,10.0