Avis du CERT-FR

Json

Objet : Vulnérabilité de HP OpenView Storage Data Protector 5.x

Gestion du document

Référence	CERTA-2006-AVI-355
Titre	Vulnérabilité de HP OpenView Storage Data Protector 5.x
Date de la première version	14 août 2006
Date de la dernière version	14 août 2006
Source(s)	Bulletin de sécurité HP HPSBMA02138 SSRT061184

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

HP OpenView Storage Data Protector version 5.x

Résumé

Une vulnérabilité permettant la prise de contrôle à distance depuis le réseau local a été découverte dans les agents de sauvegarde de HP OpenView Storage Data Protector.

Description

Une vulnérabilité a été découverte dans HP OpenView Storage Data Protector. Cette vulnérabilité, présente au niveau du mécanisme d'authentification des agents de sauvegarde, permet à un utilisateur d'envoyer des commandes arbitraire à ces agents sans être authentifié.

Cette vulnérabilité ne peut être exploitée, a priori, qu'à partir du réseau interne.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP HPSBMA02138 SSRT061184 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=c00742778

Gestion détaillée du document

Date	Description
14 août 2006	version initiale.