int(4111)

Boletines de Vulnerabilidades


Obtención de acceso en HP Select Identity Active Directory Bidirectional LDAP Connector

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado HP Select Identity Active Directory Bidirectional LDAP Connector v 2.20, 2.20.001, 2.20.002 y 2.30
HP OpenView Select Identity Active Directory Bidirectional LDAP Connector para Windows v 2.20, 2.20.001, 2.20.002 y 2.30

Descripción

Se han descubierto múltiples vulnerabilidades en HP Select Identity Active Directory Bidirectional LDAP Connector v 2.20, 2.20.001, 2.20.002 y 2.30 y HP OpenView Select Identity Active Directory Bidirectional LDAP Connector para Windows v 2.20, 2.20.001, 2.20.002 y 2.30. Las vulnerabilidades residen en errores no especificados.

Un atacante remoto podría obtener acceso sin autorización.

Solución



Actualización de software

Hewlett-Packard (HPSBMA02346)
HPSI Active Directory para Windows Bidirectional LDAP Connector v2.20 / patch BiDir ActiveDir Connector 2.30 p1
HPSI Active Directory para Windows Bidirectional LDAP Connector v2.20.001 / patch BiDir ActiveDir Connector 2.30 p1
HPSI Active Directory para Windows Bidirectional LDAP Connector v2.20.002 / patch BiDir ActiveDir Connector 2.30 p1
HPSI Active Directory para Windows Bidirectional LDAP Connector v2.30 / patch BiDir ActiveDir Connector 2.30 p1
http://support.openview.hp.com/selfsolve/patches

Identificadores estándar

Propiedad Valor
CVE CVE-2008-1665
BID

Recursos adicionales

HP SECURITY BULLETIN (HPSBMA02346)
http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01502023-1

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2008-07-17