Avis du CERT-FR

Objet: Vulnérabilité dans HP Performance Insight

Référence	CERTA-2010-AVI-117
Titre	Vulnérabilité dans HP Performance Insight
Date de la première version	10 mars 2010
Date de la dernière version	10 mars 2010
Source(s)	Bulletin de sécurité HP c02033170 du 08 mars 2010
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Exécution de code arbitraire à distance.

HP Performance Insight en version 5.4 et antérieures (Plateformes Windows, HPUX, Linux, Solaris)

Une vulnérabilité dans HP Performance Insight permet l'exécution de code à distance.

Une vulnérabilité affectant HP Performance Insight permet, à un utilisateur malveillant, d'exécuter du code arbitraire à distance.

L'exploitation de cette vulnérabilité ne nécessite pas d'authentification, et permet de prendre un contrôle total du système à distance.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité HP c02033170 du 08 mars 2010 :

http://itrc.hp.com/service/cki/docDisplay.do?docId=c02033170

Référence CVE CVE-2010-0447 :

https://www.cve.org/CVERecord?id=CVE-2010-0447