Avis du CERT-FR

Json

Objet : Vulnérabilité dans HP StorageWorks

Gestion du document

Référence	CERTA-2009-AVI-416
Titre	Vulnérabilité dans HP StorageWorks
Date de la première version	01 octobre 2009
Date de la dernière version	01 octobre 2009
Source(s)	Bulletin de sécurité HP c01868405 du 15 septembre 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

HP StorageWorks 1/8 G2 Autoloader version 2.30 et antérieures ;
HP StorageWorks MSL2024 Tape Library version 4.20 et antérieures ;
HP StorageWorks MSL4048 Tape Library version 6.50 et antérieures ;
HP StorageWorks MSL8096 Tape Library version 8.90 et antérieures.

Résumé

Une vulnérabilité dans les produits HP StorageWorks permet à une personne distante malintentionnée d'effectuer un déni de service.

Description

Une vulnérabilité dans l'interface de gestion distante des produits HP StorageWorks permet à une personne malintentionnée d'effectuer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP c01868405 du 15 septembre 2009
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01868405
Référence CVE CVE-2009-2680
https://www.cve.org/CVERecord?id=CVE-2009-2680

Gestion détaillée du document

Date	Description
01 octobre 2009	version initiale.