Objet: Vulnérabilité dans HP Ignite-UX et DynRootDisk

• Référence: CERTA-2008-AVI-090
• Titre: Vulnérabilité dans HP Ignite-UX et DynRootDisk
• Date de la première version: 14 février 2008
• Date de la dernière version: 14 février 2008
• Source(s): Bulletin de sécurité HP c01118367 du 11 février 2008
• Pièce(s) jointe(s): Aucune(s)

Risque

Contournement de la politique de sécurité.

Systèmes affectés

• Ignite-UX versions antérieures à 7.0.212, 7.1.93, 7.2.94 et 7.3.144 ;
• DynRootDisk versions antérieures à 1.0.16.417, 1.0.18.245, 1.1.0.344 et 2.0.0.592.

Résumé

Une vulnérabilité de Ignite-UX et de DynRootDisk permet de contourner la politique de sécurité.

Description

Une vulnérabilité dans la commande get_system_info de Ignite-UX et de DynRootDisk (DRD) permet à une personne malveillante de modifier les configurations réseaux de la machine à l'insu de l'utilisateur.

Solution

La version 7.3.148 de Ignite-UX et la version 3.0.0 de DynRootDisk corrigent le problème. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité HP c01118367 du 11 février 2008 :

  http://itrc.hp.com/service/cki/docDisplay.do?docId=c01118367
  

• Référence CVE CVE-2007-4590 :

  https://www.cve.org/CVERecord?id=CVE-2007-4590
  

Gestion détaillée du document

le 14 février 2008

version initiale.