Risque
Exécution de code arbitraire à distance.
Systèmes affectés
- HP OpenView Network Node Manager (OV NNM) v7.01 (versions HP-UX, Linux, Solaris, et Windows) ;
- HP OpenView Network Node Manager (OV NNM) v7.51 (versions HP-UX, Linux, Solaris, et Windows) ;
- HP OpenView Network Node Manager (OV NNM) v7.53 (versions HP-UX, Linux, Solaris, et Windows).
Résumé
De multiples vulnérabilités dans HP OpenView Network Node Manager permettent l'exécution de code arbitraire à distance.
Description
De multiples vulnérabilités ont été identifées dans HP OpenView Network Node Manager. Leurs exploitations permettent notamment à une personne malintentionnée d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletion de sécurité HP c02153379 du 11 mai 2010 :
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02153379
- Référence CVE CVE-2010-1550 :
https://www.cve.org/CVERecord?id=CVE-2010-1550
- Référence CVE CVE-2010-1551 :
https://www.cve.org/CVERecord?id=CVE-2010-1551
- Référence CVE CVE-2010-1552 :
https://www.cve.org/CVERecord?id=CVE-2010-1552
- Référence CVE CVE-2010-1553 :
https://www.cve.org/CVERecord?id=CVE-2010-1553
- Référence CVE CVE-2010-1554 :
https://www.cve.org/CVERecord?id=CVE-2010-1554
- Référence CVE CVE-2010-1555 :
https://www.cve.org/CVERecord?id=CVE-2010-1555