Boletines de Vulnerabilidades

int(3945)

Acceso a otras cuentas de usuario en HP Select Identity Software
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP Select Identity Software 4.00 HP Select Identity Software 4.01 HP Select Identity Software 4.11 HP Select Identity Software 4.12 HP Select Identity Software 4.13 HP Select Identity Software 4.20
Descripción
Se han descubierto múltiples vulnerabilidades en HP Select Identity Software 4.00, 4.01, 4.11, 4.12, 4.13, 4.20 sobre HP-UX, Windows 2003 Server, Red Hat Linux AS3 y AS4, y Solaris. Las vulnerabilidades residen en errores no especificados. Un atacante local podría obtener acceso a otras cuentas de usuario mediante métodos no especificados.
Solución
Actualización de software Hewlett-Packard Ver tabla de parches en: https://www12.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01391833-1
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-0709
BID	28558
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02317) https://www12.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01391833-1