Avis du CERT-FR
Objet : Multiples vulnérabilités dans HP OpenView
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
HP OpenView Network Node Manager version 7.51 et 7.53 pour HP-UX, Linux, Solaris et Windows.
Résumé
Plusieurs vulnérabilités ont été corrigées dans HP OpenView Network Node Manager, qui peuvent être exploitées pour exécuter de code arbitraire à distance.
Description
Plusieurs vulnérabilités non divulguées ont été corrigées dans HP OpenView Network Node Manager, qui peuvent être exploitées par un attaquant distant pour exécuter du code arbitraire avec les droits de l'application.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité HP c03054052 du 01 novembre 2011
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03054052 -
Référence CVE CVE-2011-3165
https://www.cve.org/CVERecord?id=CVE-2011-3165 -
Référence CVE CVE-2011-3166
https://www.cve.org/CVERecord?id=CVE-2011-3166 -
Référence CVE CVE-2011-3167
https://www.cve.org/CVERecord?id=CVE-2011-3167
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 novembre 2011 | version initiale. |