Avis du CERT-FR

Json

Objet : Vulnérabilité dans HP StorageWorks Storage Monitoring

Gestion du document

Référence	CERTA-2008-AVI-298
Titre	Vulnérabilité dans HP StorageWorks Storage Monitoring
Date de la première version	09 juin 2008
Date de la dernière version	09 juin 2008
Source(s)	Bulletin de sécurité HP c01362558 du 04 juin 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

HP StorageWorks Storage Monitoring version 4.5 avec le Service Pack 1 et antérieures.

Résumé

Une vulnérabilité de HP StorageWorks Storage Monitoring permet à un individu malintentionné d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité présente dans le processus d'authentification de HP StorageWorks Storage Monitoring (ou HP SWSM) permet à un individu malintentionné d'exécuter du code arbitraire à distance. Le service d'authentification utilise, par défaut, les ports TCP 1100 et 1106 et le port UDP 1105.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention du Service Pack 2 de HP StorageWorks Storage Monitoring (cf. section Documentation).

Documentation

Bulletin de sécurité HP c01362558 du 04 juin 2008
http://itrc.hp.com/service/cki/docDisplay.do?docId=c01362558
Référence CVE CVE-2008-1661
https://www.cve.org/CVERecord?id=CVE-2008-1661

Gestion détaillée du document

Date	Description
09 juin 2008	version initiale.