Boletines de Vulnerabilidades

int(4589)

Ejecución remota de código en HP OpenView Performance Agent y HP Performance Agent
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP OpenView Performance Agent HP Performance Agent
Descripción
Se ha descubierto una vulnerabilidad en HP OpenView Performance Agent y HP Performance Agent. La vulnerabilidad reside en un error en la librería DynaZip. Un atacante remoto podría ejecutar código remoto arbitrario mediante métodos no especificados.
Solución
Actualización de software Hewlett-Packard (HPSBMA02396) HP OpenView Performance Agent HP Performance Agent Contacte con los servicios de soporte de HP solicitando: "Migrate away from the 3.0.0.15 version of DynaZip library."
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-4420
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02396) http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01622011-1