Avis du CERT-FR
Objet : Multiples vulnérabilités dans HP Onboard Administrator
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
Versions antérieures à HP Onboard Adminitrator v3.56.
Résumé
Onze vulnérabilités ont été corrigées dans HP Onboard Administrator. L'exploitation de ces vulnérabilités peut mener à divers accès non autorisés à des données distantes et à des dénis de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité HP c03315912 du 07 juin 2012 :
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03315912 -
Référence CVE CVE-2011-1473
https://www.cve.org/CVERecord?id=CVE-2011-1473 -
Référence CVE CVE-2011-2691
https://www.cve.org/CVERecord?id=CVE-2011-2691 -
Référence CVE CVE-2011-3192
https://www.cve.org/CVERecord?id=CVE-2011-3192 -
Référence CVE CVE-2011-4108
https://www.cve.org/CVERecord?id=CVE-2011-4108 -
Référence CVE CVE-2011-4576
https://www.cve.org/CVERecord?id=CVE-2011-4576 -
Référence CVE CVE-2011-4619
https://www.cve.org/CVERecord?id=CVE-2011-4619 -
Référence CVE CVE-2012-0050
https://www.cve.org/CVERecord?id=CVE-2012-0050 -
Référence CVE CVE-2012-0053
https://www.cve.org/CVERecord?id=CVE-2012-0053 -
Référence CVE CVE-2012-0884
https://www.cve.org/CVERecord?id=CVE-2012-0884 -
Référence CVE CVE-2012-1583
https://www.cve.org/CVERecord?id=CVE-2012-1583 -
Référence CVE CVE-2012-2110
https://www.cve.org/CVERecord?id=CVE-2012-2110
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 juin 2012 | version initiale. |