int(5770)

Boletines de Vulnerabilidades


Obtención de acceso en HP Discovery & Dependency Mapping Inventory

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado Networking
Software afectado HP Discovery & Dependency Mapping Inventory

Descripción

CVE-2011-0890: Se ha descubierto una vulnerabilidad en HP Discovery & Dependency Mapping Inventory (DDMI) sobre plataforma Windows versiones 7.50, 7.51, 7.60, 7.61, 7.70 y 9.30.
Un atacante remoto podría acceder a contenido no autorizado mediante el protocolo SNMP.

Solución



Actualización de software

Hewlett-Packard (HPSBMA02647)
La cadeda de lectura SNMP debe establecerse a pública.
As a result the SNMP read community string may be set to

Identificadores estándar

Propiedad Valor
CVE CVE-2011-0890
BID

Recursos adicionales

HP SECURITY BULLETIN (HPSBMA02647)
http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02757867

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2011-03-25