Vulnerability Bulletins |
Vulnerabilidades en HP System Management Homepage (SMH) |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software | HP System Management Homepage (SMH) anteriores a v7.0 con Linux o Windows |
Description |
|
|
Se han descubierto multiples vulnerabilidades potenciales en HP System Management Homepage (SMH) corriendo en Linux y Windows. Las vulnerabilidades pueden ser explotadas remotamente y localmente resultando en "cross site request forgery" (CSRF), Denegación de Servicio (DoS), ejecución de código arbitrario y otras vulnerabilidades. Se exponen 21 alertas que provocarian una Denegación de Servicio, 7 alertas por ejecución de codigo arbitrario, 7 alertas de obtencion ilicita de informacion sensible y finalmente 5 alertas de bypass de restricciones. Hay alertas de tipo remoto y alertas de tipo local o dependientes de contexto. |
|
Solution |
|
|
HP proporciona HP System Management Homepage v7.0 para resolver las vulnerabilidades. SMH v7.0 está disponible aquí: http://h18000.www1.hp.com/products/servers/management/agents/index.html |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2009-0037 CVE-2010-0734 CVE-2010-1452 CVE-2010-1623 CVE-2010-2068 CVE-2010-2791 CVE-2010-3436 CVE-2010-4409 CVE-2010-4645 CVE-2011-0014 CVE-2011-0195 CVE-2011-0419 CVE-2011-1148 CVE-2011-1153 CVE-2011-1464 CVE-2011-1467 CVE-2011-1468 CVE-2011-1470 CVE-2011-1471 CVE-2011-1928 CVE-2011-1938 CVE-2011-1945 CVE-2011-2192 CVE-2011-2202 CVE-2011-2483 CVE-2011-3182 CVE-2011-3189 CVE-2011-3192 CVE-2011-3267 CVE-2011-3268 CVE-2011-3207 CVE-2011-3210 CVE-2011-3348 CVE-2011-3368 CVE-2011-3639 CVE-2011-3846 CVE-2011-4317 CVE-2012-0135 CVE-2012-1993 |
| BID | |
Other resources |
|
|
HP Security Bulletin HPSBMU02764 SSRT100827 rev.1 h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03280632 SecurityFocus bulletin http://www.securityfocus.com/archive/1/522374 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-04-19 |