Boletines de Vulnerabilidades

int(6527)

Boletines de Vulnerabilidades

Vulnerabilidad en DELL OpenManage Server Administrator
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Versiones anteriores a DELL OpenManage Server Administrator 7.1
Descripción
Se ha descubierto una vulnerabilidad de tipo cross-site scripting en DELL OpenManage Server Administrator 7.1 y en versiones anteriores. Esta vulnerabilidad permite a atacantes remotos ejecutar scripts arbitrarios en el contexto de la sesión del navegador del usuario afectado.
Solución
Se recomienda actualizar con el parche correspondiente a la versión de OpenManage que se tenga instalada: Para la versión 7.1.0.1: http://www.dell.com/support/drivers/us/en/19/DriverDetails/Product/poweredge-r710?driverId=5JDN0&osCode=WNET&fileId=3082293694 Para la versión 7.0.0.1 http://www.dell.com/support/drivers/us/en/19/DriverDetails/Product/poweredge-r710?driverId=PCXMR&osCode=WNET&fileId=3082295344 Para la versión 6.5.0.1 http://www.dell.com/support/drivers/us/en/19/DriverDetails/Product/poweredge-r710?driverId=JJMWP&osCode=WNET&fileId=3082295338
Identificadores estándar
Propiedad	Valor
CVE	CVE-2012-4955
BID
Recursos adicionales
Dell: http://www.dell.com/support/drivers/us/en/19/DriverDetails/Product/poweredge-r710?driverId=5JDN0&osCode=WNET&fileId=3082293694 http://www.dell.com/support/drivers/us/en/19/DriverDetails/Product/poweredge-r710?driverId=PCXMR&osCode=WNET&fileId=3082295344 http://www.dell.com/support/drivers/us/en/19/DriverDetails/Product/poweredge-r710?driverId=JJMWP&osCode=WNET&fileId=3082295338