int(5141)

Vulnerability Bulletins


Ejecución de comandos arbitrarios en HP Performance Insight

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Comercial Software
Affected software HP Performance Insight

Description

Se ha descubierto una vulnerabilidad en HP Performance Insight.

Un atacante remoto podría ejecutar comandos arbitrarios mediante métodos no determinados.

Solution



Actualización de software

Hewlett-Packard (HPSBMA02489)
HP-UX (IA) / PI54IA_00001 o posterior
HP-UX (PA) / PI54PA_00001 o posterior
Linux RedHat4ES / PI54LIN_00001 o posterior
Solaris / PI54SOL_00001 o posterior
Windows / PI54WIN_00001 o posterior

Standar resources

Property Value
CVE CVE-2010-0447
BID NULL

Other resources

HP SECURITY BULLETIN (HPSBMA02489)
http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02033170

Version history

Version Comments Date
1.0 Aviso emitido 2010-03-09
Ministerio de Defensa
CNI
CCN
CCN-CERT