int(2630)

Boletines de Vulnerabilidades


Ejecución de código arbitario en HP OpenView Storage Data Protector

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado HP OpenView Storage Data Protector 5.1
HP OpenView Storage Data Protector 5.5

Descripción

Se ha descubierto una vulnerabilidad en HP OpenView Storage Data Protector sobre sistemas HP-UX, IBM AIX, Linux, Microsoft Windows, y Solaris. La vulnerabilidad reside en un error no especificado.

Un atacante remoto podría ejecutar código arbitrario.

Solución



Actualización de software

Hewlett-Packard
HP OpenView Storage Data Protector 5.1 / HP-UX, IBM AIX, Linux / PHSS_34887
HP OpenView Storage Data Protector 5.1 / Solaris / DPSOL_00204
HP OpenView Storage Data Protector 5.1 / Windows / DPWIN_00206
HP OpenView Storage Data Protector 5.5 / HP-UX, IBM AIX, Linux / PHSS_35142, PHSS_35143
HP OpenView Storage Data Protector 5.5 / Solaris / DPSOL_00228
HP OpenView Storage Data Protector 5.5 / Windows / DPWIN_0202
ftp://ss061184:ss061184@hprc.external.hp.com/

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

HP SECURITY BULLETIN (HPSBMA02138)
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=c00742778

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2006-08-11
1.1 Aviso actualizado por HP(HPSBMA02138) 2006-10-30

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT