int(4125)

Boletines de Vulnerabilidades


Denegación de servicio en HP OpenView Internet Services corriendo Probe Builder

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado HP OpenView Internet Services (Probe Builder/Windows) < vA.02.20.901

Descripción

Se ha descubierto una vulnerabilidad en HP OpenView Internet Services corriendo Probe Builder versiones anteriores a vA.02.20.901 sobre Windows. La vulnerabilidad reside en un error en "PBOVISServer.exe".

Un atacante remoto podría causar denegación de servicio mediante un código de operación especialmente diseñado a través del puerto TCP 32968.

Solución



Actualización de software

Hewlett-Packard (HPSBMA02353)
http://www.eps.eu.com/download/patches/pbpatch01.zip

Identificadores estándar

Propiedad Valor
CVE CVE-2008-1667
BID

Recursos adicionales

HP SECURITY BULLETIN (HPSBMA02345)
http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01511225-1

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2008-07-29