Boletines de Vulnerabilidades

int(1555)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en OpenView Event Correlation Services
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	OpenView Event Correlation Services (OV ECS) 3.32 / HP-UX OpenView Event Correlation Services (OV ECS) 3.32 / Solaris OpenView Event Correlation Services (OV ECS) 3.32 / Windows NT OpenView Event Correlation Services (OV ECS) 3.32 / Windows 2000 OpenView Event Correlation Services (OV ECS) 3.32 / Windows XP OpenView Event Correlation Services (OV ECS) 3.32 / Linux OpenView Event Correlation Services (OV ECS) 3.33 / HP-UX OpenView Event Correlation Services (OV ECS) 3.33 / Solaris OpenView Event Correlation Services (OV ECS) 3.33 / Windows NT OpenView Event Correlation Services (OV ECS) 3.33 / Windows 2000 OpenView Event Correlation Services (OV ECS) 3.33 / Windows XP OpenView Event Correlation Services (OV ECS) 3.33 / Linux
Descripción
Se han descubierto múltiples vulnerabilidades en las versiones 3.32 y 3.33 de HP OpenView Event Correlation Services (OV ECS). La explotación de estas vulnerabilidades podría permitir a un atacante remoto causar una denegación de servicio o llegar a ejecutar código arbitrario con privilegios administrativos.
Solución
Actualización de software OV ECS 3.33/3.32 HP-UX B.11.00, B.11.11 - PHSS_32918 HP-UX B.11.23 - PHSS_32919 Solaris - PSOV_03389 Windows NT, Windows 2000, Windows XP - ECS_00033 Linux RedHatAS2.1 - ECSLX_00003 http://www.itrc.hp.com/
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-1433
BID
Recursos adicionales
HP SECURITY BULLETIN HPSBMA01141 http://www5.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA01141