Boletines de Vulnerabilidades

int(5461)

Ejecución de código en HP Operations Agent
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP Operations Agent 7.36, 8.6
Descripción
Se han encontrado múltiples vulnerabilidades en HP Operations Agent versiones 7.36 y 8.6, bajo Windows. Las vulnerabilidades son descritas a continuación: - CVE-2010-3004: Un atacante podría escalar sus privilegios de forma local y potencialmente ejecutar código arbitrario de forma remota. - CVE-2010-3005: Un atacante podría escalar sus privilegios de forma local y potencialmente ejecutar código arbitrario de forma remota.
Solución
Actualización de software Hewlett-Packard (HPSBMA02572) HP Operations agent v7.36 / hotfix QCCR1A106920, QCCR1A106834 HP Operations agent v8.6 / hotfix QCCR1A106558, QCCR1A106917
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-3004 CVE-2010-3005
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02572) http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02497800