Boletines de Vulnerabilidades

int(5102)

Ejecución de código en HP Operations Agent
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP Operations Agent 8.60 HP Operations Agent 8.53 HP Operations Agent 8.52 HP Operations Agent 8.51
Descripción
Se ha descubierto una vulnerabilidad en HP Operations Agent. La vulnerabilidad reside en el uso de una contraseña en blanco para la cuenta "opc_op". Un atacante remoto podría ejecutar código arbitrario mediante métodos no determinados.
Solución
Resolución HP SECURITY BULLETIN (HPSBMA02487) Lanzar: /usr/bin/passwd -s opc_op Si devuelve "opc_op NP" lanzar: /usr/bin/passwd -N opc_op Ahora al lanzar /usr/bin/passwd -s opc_op tiene que devolver "opc_op NL"
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-0444
BID	38150
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02487) https://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02002298