Avis du CERT-FR

Json

Objet : Vulnérabilités dans HP OpenView

Gestion du document

Référence	CERTA-2005-AVI-379
Titre	Vulnérabilités dans HP OpenView
Date de la première version	05 octobre 2005
Date de la dernière version	05 octobre 2005
Source(s)	Bulletins de sécurité SSRT051030 et SSRT051023 du 03 octobre 2005

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

HP OpenView Event Correlation Services (OV ECS) versions 3.10, 3.20, 3.30, 3.31, 3.32 et 3.33.
HP OpenView Network Node Manager (OV NNM) versions 6.20, 6.4x, 7.01 et 7.50 ;

Résumé

Deux vulnérabilités dans HP OpenView Event Correlation Services et dans HP OpenView Network Node Manager permettent l'exécution de code arbitraire à distance.

Description

Des vulnérabilités ont été découvertes dans les fichiers :

connectedNodes.ovpl de HP OpenView Network Node Manager ;
ecscmg.ovpl de HP OpenView Event Correlation Services.

L'exploitation de ces vulnérabilités permet l'exécution de code arbitraire à distance.

Du code malveillant permettant d'exploiter la vulnérabilité d'OpenView Network Node Manager est disponible sur l'Internet.

Contournement provisoire

Filtrer le port 3443/tcp (vulnérabilité d'OpenView Network Node Manager).

Solution

Appliquer les correctifs de l'éditeur (voir section Documentation).

Documentation

Bulletin de sécurité SSRT051023 du 03 octobre 2005 :
http://support.openview.hp.com/news.jsp#nnm_security
Bulletin de sécurité SSRT051030 du 03 octobre 2005 :
http://support.openview.hp.com/news.jsp#ecs
Site Internet de l'éditeur :
http://support.openview.hp.com

Gestion détaillée du document

Date	Description
05 octobre 2005	version initiale.