Boletines de Vulnerabilidades

int(4429)

Ejecución remota de código en HP OpenView Network Node Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP OpenView Network Node Manager 7.01, 7.51 y 7.53
Descripción
Se ha descubierto una vulnerabilidad de tipo desbordamiento de entero en HP OpenView Network Node Manager 7.01, 7.51 y 7.53. Un atacante remoto podría ejecutar código arbitrario mediante el paso de largas cadenas de caracteres a "OpenView5.exe CGI", "getcvdata.exe", "ovlaunch.exe" y "Toolbar.exe".
Solución
Actualización de software Hewlett-Packard (HPSBMA02400) OV NNM v7.53 HP-UX (IA) / patch PHSS_38489 o posterior HP-UX (PA) / patch PHSS_38488 o posterior Linux RedHatAS2.1 / patch LXOV_00087 o posterior Linux RedHat4AS-x86_64 / patch LXOV_00088 o posterior Solaris / patch PSOV_03515 o posterior Windows / patch NNM_01193 o posterior OV NNM v7.51 Actualizar a OV NNM v7.53 y aplicar parches OV NNM v7.01 HP-UX (PA) / patch PHSS_38761 o posterior Solaris / patch PSOV_03516 o posterior Windows / patch NNM_01194 o posterior
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-0067
BID	33147
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02400) http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01646081-1