Boletines de Vulnerabilidades

int(5429)

Desbordamiento de entero en HP OpenView Network Node Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP OpenView Network Node Manager 7.01, 7.51, 7.53
Descripción
Se ha encontrado una vulnerabilidad de tipo desbordamiento de entero en HP OpenView Network Node Manager (OV NNM) 7.01, 7.51 y 7.53. La vulnerabilidad reside en un error en "ovalarmsrv.exe". Un atacante remoto podría ejecutar código arbitrario mediante un comando especialmente manipulado al puerto 2954, lo que provoca un desbordamiento de memoria heap.
Solución
Actualización de software Hewlett-Packard (HPSBMA02424) OV NNM v7.53 HP-UX (IA) / patch PHSS_39246 o posterior HP-UX (PA) / patch PHSS_39245 o posterior Linux RedHatAS2.1 / patch LXOV_00093 o posterior Linux RedHat4AS-x86_64 / patch LXOV_00094 o posterior Solaris / patch PSOV_03519 o posterior Windows / patch NNM_01197 o posterior OV NNM v7.01 (PA) HP-UX (PA) / patch PHSS_40705 o posterior Solaris / patch PSOV_03526 o posteriror Windows / patch NNM_01202 o posterirorr http://support.openview.hp.com/selfsolve/patches
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2438
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02424) http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01723303