int(3945)

Vulnerability Bulletins


Acceso a otras cuentas de usuario en HP Select Identity Software

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Comercial Software
Affected software HP Select Identity Software 4.00
HP Select Identity Software 4.01
HP Select Identity Software 4.11
HP Select Identity Software 4.12
HP Select Identity Software 4.13
HP Select Identity Software 4.20

Description

Se han descubierto múltiples vulnerabilidades en HP Select Identity Software 4.00, 4.01, 4.11, 4.12, 4.13, 4.20 sobre HP-UX, Windows 2003 Server, Red Hat Linux AS3 y AS4, y Solaris. Las vulnerabilidades residen en errores no especificados.

Un atacante local podría obtener acceso a otras cuentas de usuario mediante métodos no especificados.

Solution



Actualización de software

Hewlett-Packard
Ver tabla de parches en:
https://www12.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01391833-1

Standar resources

Property Value
CVE CVE-2008-0709
BID 28558

Other resources

HP SECURITY BULLETIN (HPSBMA02317)
https://www12.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01391833-1

Version history

Version Comments Date
1.0 Aviso emitido 2008-04-21
Ministerio de Defensa
CNI
CCN
CCN-CERT