Boletines de Vulnerabilidades

int(5368)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en HP Insight Control Server Migration para Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP Insight Control Server Migration (Windows) < 6.1 Mort Bay Jetty 5.1.14, 6.x < 6.1.17 Mort Bay Jetty 7.x - 7.0.0.M2
Descripción
Se han encontrado múltiples vulnerabilidades en HP Insight Control Server Migration para Windows, en versiones anteriores a 6.1. Las vulnerabilidades son descritas a continuación: - CVE-2010-1970: Un atacante local podría acceder o modificar información de forma no autorizada y por ende aumentar sus privilegios, mediante métodos no especificados. - CVE-2010-1971: Se ha encontrado una vulnerabilidad de tipo Cross-site request forgery. Un atacante remoto podría secuestrar la sesión del usuario mediante métodos no especificados. - CVE-2009-1523: Se ha encontrado una vulnerabilidad de salto de directorio en el servidor web Mort Bay Jetty versiones 5.1.14, 6.x anteriores a 6.1.17, y 7.x a 7.0.0.M2. Un atacante remoto podría acceder a ficheros arbitrarios mediante la manipulación de la URI. - CVE-2009-1524: Se ha encontrado una vulnerabilidad de tipo Cross-site scripting en el servidor web Mort Bay Jetty versiones anteriores a 6.1.17. Un atacante remoto podría ejecutar código script o HTML arbitrario mediante la utilización del carácter ';' en la solicutud de directorios.
Solución
Actualización de software HP SECURITY BULLETIN (HPSBMA02553) HP ha publicado un parche que soluciona la vulnerabilidad. La actualización se puede descargar de: http://h18000.www1.hp.com/products/servers/management/fpdownload.html
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1970 CVE-2010-1971 CVE-2009-1523 CVE-2009-1524
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02553) https://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02282388