Avis du CERT-FR

Json

Objet : Vulnérabilité dans HP NonStop Server

Gestion du document

Référence	CERTA-2009-AVI-531
Titre	Vulnérabilité dans HP NonStop Server
Date de la première version	04 décembre 2009
Date de la dernière version	04 décembre 2009
Source(s)	Bulletin de sécurité HP c01923646

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service
Élévation de privilèges

Systèmes affectés

HP NonStop Server 6.x.

Résumé

Une vulnérabilité de HP NonStop Server permet à une personne malintentionnée locale d'élever ses privilèges et/ou d'effectuer un déni de service.

Description

Une vulnérabilité non spécifiée par l'éditeur a été corrigée dans HP NonStop Server. Celle-ci permet à une personne malintentionnée locale d'élever ses privilèges et/ou d'effectuer un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP c01923646
http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01923646
Référence CVE CVE-2009-2686
https://www.cve.org/CVERecord?id=CVE-2009-2686

Gestion détaillée du document

Date	Description
04 décembre 2009	version initiale.