Boletines de Vulnerabilidades

int(5367)

Revelación de información en HP Client Automation Enterprise Infrastructure (Radia)
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP Client Automation Enterprise Infrastructure
Descripción
Se ha encontrado una vulnerabilidad en HP Client Automation Enterprise Infrastructure. Un atacante remoto podría acceder a información debido a un error de la configuración por defecto.
Solución
Actualización de software HP ha proporcionado la siguiente solución para resolver la vulnerabilidad: Añadir la línea "Url_PrefixUnInstall /logs" al final del fichero de configuración para servidores web CAE.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1972
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02555) http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02286740