S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 14 avril 2011
N° CERTA-2011-AVI-219
Affaire suivie par: CERT-FR
le 14 avril 2011

Avis du CERT-FR

Objet: Vulnérabilités dans HP Network Node Manager i

Gestion du document

Référence CERTA-2011-AVI-219
Titre Vulnérabilités dans HP Network Node Manager i
Date de la première version 14 avril 2011
Date de la dernière version 14 avril 2011
Source(s) Bulletin de sécurité HP c02746026 et c02729035 du 12 avril 2011
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service distant ;
  • contournement de la politique de sécurité ;
  • injection de code indirecte à distance.

Systèmes affectés

HP Network Node Manager i 8.1x et 9.0x

Résumé

Plusieurs vulnérabilités ont été découvertes dans HP Network Node Manager i permettant un déni de service, un contournement de la politique de sécurité et une injection indirecte de code à distance.

Description

Trois vulénrabilités ont étés découverte dans HP Network Node Manager i. Le première (CVE-2010-4476) permet à un utilisateur malveillant d'effectuer un déni de service à distance. Elle provient de l'environnement d'exécution Java inclus dans les versions 8.1x et 9.0x de HP Network Node Manager i qui ne gère pas correctement certaines conversions de nombres flottants. Les deux autres vulnérabilités n'affectent que les versions 9.0x de HP Network Node Manager i. La première (CVE-2011-0897) permet à un utilisateur local malintentionné d'obtenir un accès non autorisé à des fichiers. La seconde (CVE-2011-0898) autorise un utilisateur distant à injecter indirectement du code.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 14 avril 2011
    version initiale.