int(4186)

Vulnerability Bulletins


Denegación de servicio en HP OpenView Network Node Manager

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Comercial Software
Affected software HP OpenView Network Node Manager 7.01
HP OpenView Network Node Manager 7.51
HP OpenView Network Node Manager 7.53

Description

Se han descubierto múltiples vulnerabilidades en HP OpenView Network Node Manager.

Las vulnerabilidades residen en errores no especificados. Un atacante remoto podría causar una denegación de servicio mediante métodos no especificados.

Solution



Actualización de software

Hewlett-Packard (HPSBMA02362)
HP OV NNM v7.53 / HP-UX (IA) / patch PHSS_38489 o posterior
HP OV NNM v7.53 / HP-UX (PA) / patch PHSS_38488 o posterior
HP OV NNM v7.53 / Linux RedHatAS2.1 / patch LXOV_00087 o posterior
HP OV NNM v7.53 / Linux RedHat4AS-x86_64 / patch LXOV_00088 o posterior
HP OV NNM v7.53 / Solaris / patch PSOV_03515 o posterior
HP OV NNM v7.53 / Windows / patch NNM_01193 o posterior
HP OV NNM v7.51 / HP-UX (IA)/ patch PHSS_37274 / 751_HP-UX_IA_ovalarmsrv
HP OV NNM v7.51 / HP-UX (PA) / patch PHSS_37273 / 751_HP-UX_PA_ovalarmsrv
HP OV NNM v7.51 / Linux RedHatAS2.1 / patch LXOV_00060 / 751_Linux_ovalarmsrv
HP OV NNM v7.51 / Solaris / patch PSOV_03490 / 751_Solaris_ovalarmsrv
HP OV NNM v7.51 / Windows / patch NNM_01168 / 751_Windows_ovalarmsrv.exe
HP OV NNM v7.01 / HP-UX (PA) / patch PHSS_36773 / 701_HP-UX_ovalarmsrv
HP OV NNM v7.01 / Solaris / patch PSOV_03480 / 701_Solaris_ovalarmsrv
HP OV NNM v7.01 / Windows / patch NNM_01159 / 701_Windows_ovalarmsrv.exe

Standar resources

Property Value
CVE CVE-2008-3536
CVE-2008-3537
CVE-2008-3544
BID 30984

Other resources

HP SECURITY BULLETIN (HPSBMA02362)
http://www12.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01537275-2

Version history

Version Comments Date
1.0 Aviso emitido 2008-09-02
1.1 Aviso actualizado por HP (HPSBMA02362), CVE añadido, BID añadido 2008-10-09
Ministerio de Defensa
CNI
CCN
CCN-CERT