Boletines de Vulnerabilidades

int(5384)

Ejecución remota de código en HP OpenView Network Node Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP OpenView Network Node Manager 7.51 y 7.53
Descripción
Se ha encontrado una vulnerabilidad de tipo desbordamiento de búfer en HP OpenView Network Node Manager 7.51 y 7.53. Un atacante remoto podría ejecutar código arbitrario mediante una petición HTTP muy larga a "nnmrptconfig.exe".
Solución
Actualización de software Hewlett-Packard (HPSBMA02558) HP-UX (IA) / patch PHSS_40708 o posterior HP-UX (PA) / patch PHSS_40707 o posterior Linux RedHatAS2.1 / patch LXOV_00103 o posterior Linux RedHat4AS-x86_64 / patch LXOV_00104 o posterior Solaris / patch PSOV_03527 o posterior Windows / patch NNM_01203 o posterior http://support.openview.hp.com/selfsolve/patches
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-2704
BID	41839
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02558) http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02290344