int(1022)

Boletines de Vulnerabilidades


Ejecución remota de código en HP Web Jetadmin

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Principiante
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado HP Web Jetadmin 7.5

Descripción

Se ha descubierto una vulnerabilidad en la versión 7.5 de HP Web Jetadmin. La vulnerabilidad reside en un error de validación de entrada.

La explotación de esta vulnerabilidad podría permitir a un atacante la ejecución remota de código en el sistema ejecutando HP Web Jetadmin.

Solución



Actualización de software

HP
HP Web Jetadmin Version 7.6
http://www.hp.com/go/webjetadmin

Identificadores estándar

Propiedad Valor
CVE
BID 11188

Recursos adicionales

HP SECURITY BULLETIN HPSBPI01078
http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBPI01078

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2004-09-15

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT