Avis du CERT-FR
Objet : Vulnérabilités dans HP OpenView Network Node Manager
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- HP OpenView Network Node Manager version 7.01 ;
- HP OpenView Network Node Manager version 7.51 ;
- HP OpenView Network Node Manager version 7.53.
Résumé
Deux vulnérabilités découvertes dans HP OpenView Network Node Manager permettent à une personne distante malintentionnée d'exécuter du code arbitraire ou d'effectuer un déni de service.
Description
Deux vulnérabilités non documentées ont été découvertes dans HP OpenView Network Node Manager et permettent à une personne distante malintentionnée d'exécuter du code arbitraire (CVE-2009-0720) ou d'effectuer un déni de service (CVE-2008-3545).
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité HP HPSBMA02374 du 04 mai 2009 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02374 -
Bulletin de sécurité HP HPSBMA02425 du 04 mai 2009 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02425 -
Référence CVE CVE-2008-3545
https://www.cve.org/CVERecord?id=CVE-2008-3545 -
Référence CVE CVE-2009-0720
https://www.cve.org/CVERecord?id=CVE-2009-0720
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 mai 2009 | version initiale. |