Boletines de Vulnerabilidades

int(4468)

Boletines de Vulnerabilidades

Ejecución de código remoto en HP OpenView Network Node Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP OpenView Network Node Manager
Descripción
Se han descubierto múltiples vulnerabilidades en HP OpenView Network Node Manager. Las vulnerabilidades residen en errores en "ovlaunch.exe", "webappmon.exe", "nnmRptConfig.exe" y "OpenView5.exe". Un atacante remoto podría ejecutar código remoto mediante peticiones a "ovlaunch.exe" especialmente diseñadas.
Solución
Actualización de software Hewlett-Packard (HPSBMA02406) OV NNM v7.53 HP-UX (IA) / patch PHSS_38783 o posterior HP-UX (PA) / patch PHSS_38782 o posterior Linux RedHatAS2.1 / patch LXOV_00089 o posterior Linux RedHat4AS-x86_64 / patch LXOV_00090 o posterior Solaris / patch PSOV_03517 o posterior Windows / patch NNM_01195 o posterior OV NNM v7.51 Actualizar a OV NNM v7.53 y aplicar parches OV NNM v7.01 HP-UX (PA) / patch PHSS_38761 o posterior Solaris / patch PSOV_03516 o posterior Windows / patch NNM_01194 o posterior
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-0205 CVE-2008-4559 CVE-2008-4560 CVE-2008-4561 CVE-2008-4562
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02406) http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01661610-1 HP SECURITY BULLETIN (HPSBMA02406) http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01661610-2