Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans HP Insight

Gestion du document

Référence	CERTA-2010-AVI-317
Titre	Multiples vulnérabilités dans HP Insight
Date de la première version	16 juillet 2010
Date de la dernière version	16 juillet 2010
Source(s)	Bulletins de sécurité HP Insight

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance

Systèmes affectés

HP Insight Control 6.x ;
HP Insight Control Suite For Linux(ICE-Linux) 2.x et 6.x.
HP Insight Manager 4.x, 5.X et 6.x ;
HP Insight Orchestration 6.x ;
HP Insight Software Integrated Installer 6.x ;
HP Virtual Connect Enterprise Manager 6.x ;

Résumé

De nombreuses vulnérabilités dans des produits HP Insight ont été corrigées, dont certaines permettant l'exécution de code arbitraire à distance.

Description

Plusieurs vulnérabilités dans des produits HP Insight ont été corrigées. Elles sont de natures différentes pouvant aller jusqu'à l'exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP HPSBMA02547 du 13 juillet 2010 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02547
Bulletin de sécurité HP HPSBMA02548 du 13 juillet 2010 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02548
Bulletin de sécurité HP HPSBMA02549 du 13 juillet 2010 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02549
Bulletin de sécurité HP HPSBMA02550 du 13 juillet 2010 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02550
Bulletin de sécurité HP HPSBMA02551 du 13 juillet 2010 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02551
Bulletin de sécurité HP HPSBMA02554 du 13 juillet 2010 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02554
Référence CVE CVE-2007-2452
https://www.cve.org/CVERecord?id=CVE-2007-2452
Référence CVE CVE-2007-5497
https://www.cve.org/CVERecord?id=CVE-2007-5497
Référence CVE CVE-2008-4546
https://www.cve.org/CVERecord?id=CVE-2008-4546
Référence CVE CVE-2008-5110
https://www.cve.org/CVERecord?id=CVE-2008-5110
Référence CVE CVE-2009-0692
https://www.cve.org/CVERecord?id=CVE-2009-0692
Référence CVE CVE-2009-1523
https://www.cve.org/CVERecord?id=CVE-2009-1523
Référence CVE CVE-2009-1524
https://www.cve.org/CVERecord?id=CVE-2009-1524
Référence CVE CVE-2009-3555
https://www.cve.org/CVERecord?id=CVE-2009-3555
Référence CVE CVE-2009-3793
https://www.cve.org/CVERecord?id=CVE-2009-3793
Référence CVE CVE-2010-0001
https://www.cve.org/CVERecord?id=CVE-2010-0001
Référence CVE CVE-2010-0082
https://www.cve.org/CVERecord?id=CVE-2010-0082
Référence CVE CVE-2010-0084
https://www.cve.org/CVERecord?id=CVE-2010-0084
Référence CVE CVE-2010-0085
https://www.cve.org/CVERecord?id=CVE-2010-0085
Référence CVE CVE-2010-0087
https://www.cve.org/CVERecord?id=CVE-2010-0087
Référence CVE CVE-2010-0088
https://www.cve.org/CVERecord?id=CVE-2010-0088
Référence CVE CVE-2010-0089
https://www.cve.org/CVERecord?id=CVE-2010-0089
Référence CVE CVE-2010-0090
https://www.cve.org/CVERecord?id=CVE-2010-0090
Référence CVE CVE-2010-0091
https://www.cve.org/CVERecord?id=CVE-2010-0091
Référence CVE CVE-2010-0092
https://www.cve.org/CVERecord?id=CVE-2010-0092
Référence CVE CVE-2010-0093
https://www.cve.org/CVERecord?id=CVE-2010-0093
Référence CVE CVE-2010-0094
https://www.cve.org/CVERecord?id=CVE-2010-0094
Référence CVE CVE-2010-0095
https://www.cve.org/CVERecord?id=CVE-2010-0095
Référence CVE CVE-2010-0837
https://www.cve.org/CVERecord?id=CVE-2010-0837
Référence CVE CVE-2010-0838
https://www.cve.org/CVERecord?id=CVE-2010-0838
Référence CVE CVE-2010-0839
https://www.cve.org/CVERecord?id=CVE-2010-0839
Référence CVE CVE-2010-0840
https://www.cve.org/CVERecord?id=CVE-2010-0840
Référence CVE CVE-2010-0841
https://www.cve.org/CVERecord?id=CVE-2010-0841
Référence CVE CVE-2010-0842
https://www.cve.org/CVERecord?id=CVE-2010-0842
Référence CVE CVE-2010-0843
https://www.cve.org/CVERecord?id=CVE-2010-0843
Référence CVE CVE-2010-0844
https://www.cve.org/CVERecord?id=CVE-2010-0844
Référence CVE CVE-2010-0845
https://www.cve.org/CVERecord?id=CVE-2010-0845
Référence CVE CVE-2010-0846
https://www.cve.org/CVERecord?id=CVE-2010-0846
Référence CVE CVE-2010-0847
https://www.cve.org/CVERecord?id=CVE-2010-0847
Référence CVE CVE-2010-0848
https://www.cve.org/CVERecord?id=CVE-2010-0848
Référence CVE CVE-2010-0849
https://www.cve.org/CVERecord?id=CVE-2010-0849
Référence CVE CVE-2010-0850
https://www.cve.org/CVERecord?id=CVE-2010-0850
Référence CVE CVE-2010-1129
https://www.cve.org/CVERecord?id=CVE-2010-1129
Référence CVE CVE-2010-1297
https://www.cve.org/CVERecord?id=CVE-2010-1297
Référence CVE CVE-2010-1965
https://www.cve.org/CVERecord?id=CVE-2010-1965
Référence CVE CVE-2010-1966
https://www.cve.org/CVERecord?id=CVE-2010-1966
Référence CVE CVE-2010-1967
https://www.cve.org/CVERecord?id=CVE-2010-1967
Référence CVE CVE-2010-1968
https://www.cve.org/CVERecord?id=CVE-2010-1968
Référence CVE CVE-2010-1969
https://www.cve.org/CVERecord?id=CVE-2010-1969
Référence CVE CVE-2010-1970
https://www.cve.org/CVERecord?id=CVE-2010-1970
Référence CVE CVE-2010-1971
https://www.cve.org/CVERecord?id=CVE-2010-1971
Référence CVE CVE-2010-2160
https://www.cve.org/CVERecord?id=CVE-2010-2160
Référence CVE CVE-2010-2161
https://www.cve.org/CVERecord?id=CVE-2010-2161
Référence CVE CVE-2010-2162
https://www.cve.org/CVERecord?id=CVE-2010-2162
Référence CVE CVE-2010-2163
https://www.cve.org/CVERecord?id=CVE-2010-2163
Référence CVE CVE-2010-2164
https://www.cve.org/CVERecord?id=CVE-2010-2164
Référence CVE CVE-2010-2165
https://www.cve.org/CVERecord?id=CVE-2010-2165
Référence CVE CVE-2010-2166
https://www.cve.org/CVERecord?id=CVE-2010-2166
Référence CVE CVE-2010-2167
https://www.cve.org/CVERecord?id=CVE-2010-2167
Référence CVE CVE-2010-2169
https://www.cve.org/CVERecord?id=CVE-2010-2169
Référence CVE CVE-2010-2170
https://www.cve.org/CVERecord?id=CVE-2010-2170
Référence CVE CVE-2010-2171
https://www.cve.org/CVERecord?id=CVE-2010-2171
Référence CVE CVE-2010-2172
https://www.cve.org/CVERecord?id=CVE-2010-2172
Référence CVE CVE-2010-2173
https://www.cve.org/CVERecord?id=CVE-2010-2173
Référence CVE CVE-2010-2174
https://www.cve.org/CVERecord?id=CVE-2010-2174
Référence CVE CVE-2010-2175
https://www.cve.org/CVERecord?id=CVE-2010-2175
Référence CVE CVE-2010-2176
https://www.cve.org/CVERecord?id=CVE-2010-2176
Référence CVE CVE-2010-2177
https://www.cve.org/CVERecord?id=CVE-2010-2177
Référence CVE CVE-2010-2178
https://www.cve.org/CVERecord?id=CVE-2010-2178
Référence CVE CVE-2010-2179
https://www.cve.org/CVERecord?id=CVE-2010-2179
Référence CVE CVE-2010-2180
https://www.cve.org/CVERecord?id=CVE-2010-2180
Référence CVE CVE-2010-2181
https://www.cve.org/CVERecord?id=CVE-2010-2181
Référence CVE CVE-2010-2182
https://www.cve.org/CVERecord?id=CVE-2010-2182
Référence CVE CVE-2010-2183
https://www.cve.org/CVERecord?id=CVE-2010-2183
Référence CVE CVE-2010-2184
https://www.cve.org/CVERecord?id=CVE-2010-2184
Référence CVE CVE-2010-2185
https://www.cve.org/CVERecord?id=CVE-2010-2185
Référence CVE CVE-2010-2186
https://www.cve.org/CVERecord?id=CVE-2010-2186
Référence CVE CVE-2010-2187
https://www.cve.org/CVERecord?id=CVE-2010-2187
Référence CVE CVE-2010-2188
https://www.cve.org/CVERecord?id=CVE-2010-2188
Référence CVE CVE-2010-2189
https://www.cve.org/CVERecord?id=CVE-2010-2189

Gestion détaillée du document

Date	Description
16 juillet 2010	version initiale.