int(5141)

Boletines de Vulnerabilidades


Ejecución de comandos arbitrarios en HP Performance Insight

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado HP Performance Insight

Descripción

Se ha descubierto una vulnerabilidad en HP Performance Insight.

Un atacante remoto podría ejecutar comandos arbitrarios mediante métodos no determinados.

Solución



Actualización de software

Hewlett-Packard (HPSBMA02489)
HP-UX (IA) / PI54IA_00001 o posterior
HP-UX (PA) / PI54PA_00001 o posterior
Linux RedHat4ES / PI54LIN_00001 o posterior
Solaris / PI54SOL_00001 o posterior
Windows / PI54WIN_00001 o posterior

Identificadores estándar

Propiedad Valor
CVE CVE-2010-0447
BID NULL

Recursos adicionales

HP SECURITY BULLETIN (HPSBMA02489)
http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02033170

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2010-03-09

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT