int(4869)

Boletines de Vulnerabilidades


Denegación de servicio en HP StorageWorks Remote Management Interface

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado HP StorageWorks Remote Management Interface

Descripción

Se ha descubierto una vulnerabilidad en HP StorageWorks Remote Management Interface.

Un atacante remoto podría causar una denegación de servicio mediante métodos no determinados.

Solución



Actualización de software

Hewlett-Packard
HP StorageWorks 1/8 G2 Tape Autoloader / firmware v 2.50 o posterior
HP StorageWorks MSL2024 Tape Library / firmware v 4.40 o posterior
HP StorageWorks MSL4048 Tape Library / firmware v 6.70 o posterior
HP StorageWorks MSL8096 Tape Library / firmware v 9.10 o posterior

Identificadores estándar

Propiedad Valor
CVE CVE-2009-2680
BID

Recursos adicionales

HP SECURITY BULLETIN (HPSBST02459)
http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01868405-1

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2009-09-15
1.1 Añadido CVE 2009-09-17

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT