int(5367)

Vulnerability Bulletins


Revelación de información en HP Client Automation Enterprise Infrastructure (Radia)

Vulnerability classification

Property Value
Confidence level Oficial
Impact Confidencialidad
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio exotico

System information

Property Value
Affected manufacturer Comercial Software
Affected software HP Client Automation Enterprise Infrastructure

Description

Se ha encontrado una vulnerabilidad en HP Client Automation Enterprise Infrastructure.

Un atacante remoto podría acceder a información debido a un error de la configuración por defecto.

Solution



Actualización de software

HP ha proporcionado la siguiente solución para resolver la vulnerabilidad:
Añadir la línea "Url_PrefixUnInstall /logs" al final del fichero de configuración para servidores web CAE.

Standar resources

Property Value
CVE CVE-2010-1972
BID

Other resources

HP SECURITY BULLETIN (HPSBMA02555)
http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02286740

Version history

Version Comments Date
1.0 Aviso emitido 2010-07-21
Ministerio de Defensa
CNI
CCN
CCN-CERT