Boletines de Vulnerabilidades

int(5063)

Múltiples vulnerabilidades en HP Power Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP Power Manager <= 4.2.10
Descripción
Se han descubierto múltiples vulnerabilidades en HP Power manager. Las vulnerabilidades son descritas a continuación: - CVE-2009-3999: Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en "goform/formExportDataLogs". Un atacante remoto podría ejecutar código arbitrario. - CVE-2009-4000: Se ha descubierto una vulnerabilidad de tipo salto de directorio. La vulnerabilidad reside en un error en "goform/formExportDataLogs". Un atacante podría ejecutar código arbitrario mediante el parámetro fileName.
Solución
Actualización de software HP Power Manager 4.2.10 http://h18004.www1.hp.com/products/servers/proliantstorage/power-protection/software/power-manager/pm3-dl.html
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-3999 CVE-2009-4000
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02485) https://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01971741