S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 05 octobre 2005
N° CERTA-2005-AVI-379
Affaire suivie par: CERT-FR
le 05 octobre 2005

Avis du CERT-FR

Objet: Vulnérabilités dans HP OpenView

Gestion du document

Référence CERTA-2005-AVI-379
Titre Vulnérabilités dans HP OpenView
Date de la première version 05 octobre 2005
Date de la dernière version 05 octobre 2005
Source(s) Bulletins de sécurité SSRT051030 et SSRT051023 du 03 octobre 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

  • HP OpenView Network Node Manager (OV NNM) versions 6.20, 6.4x, 7.01 et 7.50 ;
  • HP OpenView Event Correlation Services (OV ECS) versions 3.10, 3.20, 3.30, 3.31, 3.32 et 3.33.

Résumé

Deux vulnérabilités dans HP OpenView Event Correlation Services et dans HP OpenView Network Node Manager permettent l'exécution de code arbitraire à distance.

Description

Des vulnérabilités ont été découvertes dans les fichiers :

  • connectedNodes.ovpl de HP OpenView Network Node Manager ;
  • ecscmg.ovpl de HP OpenView Event Correlation Services.

L'exploitation de ces vulnérabilités permet l'exécution de code arbitraire à distance.

Du code malveillant permettant d'exploiter la vulnérabilité d'OpenView Network Node Manager est disponible sur l'Internet.

Contournement provisoire

Filtrer le port 3443/tcp (vulnérabilité d'OpenView Network Node Manager).

Solution

Appliquer les correctifs de l'éditeur (voir section Documentation).

Documentation

Gestion détaillée du document

    le 05 octobre 2005
    version initiale.