Avis du CERT-FR
Objet : Vulnérabilité dans HP Ignite-UX et DynRootDisk
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- DynRootDisk versions antérieures à 1.0.16.417, 1.0.18.245, 1.1.0.344 et 2.0.0.592.
- Ignite-UX versions antérieures à 7.0.212, 7.1.93, 7.2.94 et 7.3.144 ;
Résumé
Une vulnérabilité de Ignite-UX et de DynRootDisk permet de contourner la politique de sécurité.
Description
Une vulnérabilité dans la commande get_system_info de Ignite-UX et de DynRootDisk (DRD) permet à une personne malveillante de modifier les configurations réseaux de la machine à l'insu de l'utilisateur.
Solution
La version 7.3.148 de Ignite-UX et la version 3.0.0 de DynRootDisk corrigent le problème. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité HP c01118367 du 11 février 2008
http://itrc.hp.com/service/cki/docDisplay.do?docId=c01118367 -
Référence CVE CVE-2007-4590
https://www.cve.org/CVERecord?id=CVE-2007-4590
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 février 2008 | version initiale. |