Avis du CERT-FR
Objet : Vulnérabilités dans HP Network Node Manager
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
HP Network Node Manager i (NNMi) versions 8.1x et 9.0x pour HP-UX, Linux, Solaris et Windows.
Résumé
De multiples vulnérabilités ont été découvertes dans HP Network Node Manager i.
Description
De multiples vulnérabilités ont été découvertes dans HP Network Node Manager i. Les vulnérabilités sont exploitables à distance et peuvent provoquer des dénis de service, permettre d'accéder à des informations ou d'effectuer des modifications de façon non autorisée.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité HP c03005726 du 12 septembre 2011 :
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03005726 -
Référence CVE CVE-2009-3867
https://www.cve.org/CVERecord?id=CVE-2009-3867 -
Référence CVE CVE-2009-3868
https://www.cve.org/CVERecord?id=CVE-2009-3868 -
Référence CVE CVE-2009-3869
https://www.cve.org/CVERecord?id=CVE-2009-3869 -
Référence CVE CVE-2009-3871
https://www.cve.org/CVERecord?id=CVE-2009-3871 -
Référence CVE CVE-2009-3872
https://www.cve.org/CVERecord?id=CVE-2009-3872 -
Référence CVE CVE-2009-3873
https://www.cve.org/CVERecord?id=CVE-2009-3873 -
Référence CVE CVE-2009-3874
https://www.cve.org/CVERecord?id=CVE-2009-3874 -
Référence CVE CVE-2009-3875
https://www.cve.org/CVERecord?id=CVE-2009-3875 -
Référence CVE CVE-2009-3876
https://www.cve.org/CVERecord?id=CVE-2009-3876 -
Référence CVE CVE-2009-3877
https://www.cve.org/CVERecord?id=CVE-2009-3877
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 novembre 2011 | version initiale. |