int(5330)

Vulnerability Bulletins


Ejecución remota de código en HP OpenView Network Node Manager (OV NNM)

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Comercial Software
Affected software HP OpenView Network Node Manager (OV NNM) 7.51 y 7.53
HP StorageWorks Storage Mirroring 5 < 5.2.1.870.0

Description

Se han descubierto múltiples vulnerabilidades en HP OpenView Network Node Manager (OV NNM) 7.51 y 7.53. Las vulnerabilidades son descritas a continuación:

- CVE-2010-1961: Se ha descubierto una vulnerabilidad no especificada en HP OpenView Network Node Manager (OV NNM) 7.51 y 7.53. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados.

- CVE-2010-1962: Se ha encontrado una vulnerabilidad en HP StorageWorks Storage Mirroring 5 anteriores a 5.2.1.870.0. Un atacante remoto podría ejecutar código arbitrario mediante métodos no especificados.

Solution



Actualización de software

Hewlett-Packard (HPSBMA02537)
HP-UX (IA) / OV NNM v7.53 / PHSS_40708 o posterior
HP-UX (PA) / OV NNM v7.53 / PHSS_40707 o posterior
Linux RedHatAS2.1 / OV NNM v7.53 / LXOV_00103 o posterior
Linux RedHat4AS-x86_64 / OV NNM v7.53 / LXOV_00104 o posterior
Solaris / OV NNM v7.53 / PSOV_03527 o posterior
Windows / OV NNM v7.53 / NNM_01203 o posterior
http://support.openview.hp.com/selfsolve/patches

Standar resources

Property Value
CVE CVE-2010-1961
CVE-2010-1962
BID

Other resources

HP SECURITY BULLETIN (HPSBMA02537)
https://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02217439

Version history

Version Comments Date
1.0 Aviso emitido 2010-06-09
Ministerio de Defensa
CNI
CCN
CCN-CERT