Boletines de Vulnerabilidades

int(5259)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en HP OpenView Network Node Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP OpenView Network Node Manager v7.01 HP OpenView Network Node Manager v7.51 HP OpenView Network Node Manager v7.53
Descripción
Se han encontrado múltiples vulnerabilidades en HP OpenView Network Node Manager. Las vulnerabilidades son descritas a continuación: - CVE-2010-1550: La vulnerabilidad reside en un error en el proceso "ovet_demandpoll.exe". Un atacante remoto podría ejecutar código arbitrario mediante la manipulación la variable POST 'sel'. - CVE-2010-1551: La vulnerabilidad reside en un error en el demonio "netmon.exe". Un atacante remoto podría ejecutar código arbitrario mediante la manipulación la variable POST 'sel'. - CVE-2010-1552: La vulnerabilidad reside en un error en el CGI "snmpviewer.exe", cuya función "doLoad" llama a "sprinf()" sin los datos validados adecuadamente. Un atacante remoto podría causar un desbordamiento de búffer y ejecutar código arbitrario mediante el uso de una cadena lo suficientemente larga. - CVE-2010-1553: La vulnerabilidad reside en un error dentro del CGI "getnnmdata.exe", que si es llamado con un parámetro MaxAge inválido, al llamar a la función "sprintf()" no se comprueba la longitud de la cadena. Un atacante remoto podría ejecutar código arbitrario mediante la manipulación de datos de entrada. - CVE-2010-1554: La vulnerabilidad reside en un error dentro del CGI "getnnmdata.exe", que si es llamado con un parámetro POST "iCount" inválido, al llamar a la función "sprintf()" no se comprueba la longitud de la cadena. Un atacante remoto podría ejecutar código arbitrario mediante la manipulación de datos de entrada. - CVE-2010-1555: La vulnerabilidad reside en un error dentro del CGI "getnnmdata.exe", que si es llamado con un Hostname inválido, al llamar a la función "sprintf()" no se comprueba la longitud de la cadena. Un atacante remoto podría ejecutar código arbitrario mediante la manipulación de datos de entrada.
Solución
Actualización de software Hewlett-Packard HP-UX (IA) / patch PHSS_40708 o posterior HP-UX (PA) / patch PHSS_40707 o posterior Linux RedHatAS2.1 / patch LXOV_00103 o posterior Linux RedHat4AS-x86_64 / patch LXOV_00104 o posterior Solaris / patch PSOV_03527 o posterior Windows / patch NNM_01203 o posterior http://support.openview.hp.com/selfsolve/patches
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1550 CVE-2010-1551 CVE-2010-1552 CVE-2010-1553 CVE-2010-1554 CVE-2010-1555
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02527) http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02153379