Boletines de Vulnerabilidades

int(4098)

Boletines de Vulnerabilidades

Ejecución de código en HP OpenView Network Node Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP OpenView Network Node Manager v7.01 HP OpenView Network Node Manager v7.51 HP OpenView Network Node Manager v7.53
Descripción
Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en HP OpenView Network Node Manager 7.01, 7.51 y 7.53. La vulnerabilidad reside en un error en la comprobación de los límites en el fichero "ovwparser.dll". Un atacante remoto podría ejecutar código arbitrario o causar una denegación de servicio mediante una petición HTTP al servicio "ovas.exe" con una URI larga. Existe un exploit público disponible.
Solución
Actualización se software Hewlett-Packard (HPSBMA02348) OV NNM v7.53 HP-UX (IA) / patch PHSS_38489 o posterior HP-UX (PA) / patch PHSS_38488 o posterior Linux RedHatAS2.1 / patch LXOV_00087 o posterior Linux RedHat4AS-x86_64 / patch LXOV_00088 o posterior Solaris / patch PSOV_03515 o posterior Windows / patch NNM_01193 o posterior OV NNM v7.51 Actualizar a OV NNM v7.53 y aplicar parches OV NNM v7.01 HP-UX (PA) / patch PHSS_36773 o posterior Solaris / patch PSOV_03480 o posterior Windows / patch NNM_01159 o posterior
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-1697
BID	28569
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02348) http://www12.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01495949-1 HP SECURITY BULLETIN (HPSBMA02348) http://www12.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01495949-2