int(2932)

Boletines de Vulnerabilidades


Ejecución de código en HP OpenView Network Node Manager

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricant afectat Comercial Software
Software afectado HP OpenView Network Node Manager

Descripción

Se ha descubierto una vulnerabilidad en HP OpenView Network Node Manager (OV NNM). La vulnerabilidad reside en un error no especificado.

Un atacante remoto podría ejecutar código arbitrario con los permisos del servidor NNM.

Solución



Actualización de software

Cisco

OpenView Network Node Manager 7.50
HP-UX B.11.23 (IA) / PHSS_34099
HP-UX B.11.23 (PA) / PHSS_34098
HP-UX B.11.11 / PHSS_34098
HP-UX B.11.00 / PHSS_34098
Linux RedHatAS2.1 / LXOV_00026
Solaris / PSOV_03436
Windows / NNM_01115
http://support.openview.hp.com/patches/

OpenView Network Node Manager 7.01
HP-UX B.11.11 / PHSS_35579
HP-UX B.11.00 / PHSS_35579
Solaris / PSOV_03468
Windows / NNM_01147
http://support.openview.hp.com/patches/

OpenView Network Node Manager 6.4x
HP-UX B.11.11 / PHSS_34202
HP-UX B.11.00 / PHSS_34202
Solaris / PSOV_03437
Windows / NNM_01116
http://support.openview.hp.com/patches/

OpenView Network Node Manager 6.20
HP-UX B.11.11 / PHSS_35113
HP-UX B.11.00 / PHSS_35113
Solaris / PSOV_03461
Windows / NNM_01139
http://support.openview.hp.com/patches/

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

HP SECURITY BULLETIN (HPSBMA02176)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00809525

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2007-01-12
Ministerio de Defensa
CNI
CCN
CCN-CERT