Boletines de Vulnerabilidades

int(5251)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en HP System Insight Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP System Insight Manager < 6
Descripción
Se han descubierto múltiples vulnerabilidades en System Insight Manager 6 y anteriores. Las vulnerabilidades son descritas a continuación: - CVE-2010-1036: Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting. Un atacante remoto podría inyectar código web script o HTML arbitrario mediante métodos no especificados. - CVE-2010-1037: Se ha descubierto una vulnerabilidad de tipo Cross-Site request forgery. Un atacante remoto podría secuestrar la sesión de la víctima mediante métodos no especificados. - CVE-2010-1038: Un atacante remoto autenticado podría obtener una escalación de privilegios mediante métodos no especificados.
Solución
Actualización de software Hewlett-Packard (HPSBMA02525) La actualización se puede descargar desde: http://h18000.www1.hp.com/products/servers/management/hpsim/index.html
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1036 CVE-2010-1037 CVE-2010-1038
BID	39735 39736 39734
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02525) http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02027185&admit=109447626+1273491596129+28353475