S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 04 juin 2010
N° CERTA-2010-AVI-236
Affaire suivie par: CERT-FR
le 04 juin 2010

Avis du CERT-FR

Objet: Vulnérabilité dans HP StorageWorks Storage Mirroring

Gestion du document

Référence CERTA-2010-AVI-236
Titre Vulnérabilité dans HP StorageWorks Storage Mirroring
Date de la première version 04 juin 2010
Date de la dernière version 04 juin 2010
Source(s) Bulletin de sécurité HP C02056045 du 02 Juin 2010
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité ;
  • atteinte à l'intégrité des données ;
  • atteinte à la confidentialité des données.

Systèmes affectés

HP StorageWorks Storage Mirroring versions antérieures à 5.2.1.870.

Résumé

Une vulnérabilité non précisée dans HP StorageWorks Storage Mirroring permet, entre autre, de contourner la politique de sécurité.

Description

Une vulnérabilité, non précisée, a été corrigée dans HP StorageWorks Storage Mirroring.

Elle peut être utilisée par une personne malintentionnée pour contourner la politique de sécurité, et porter ainsi atteinte à la confidentialité ou à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 04 juin 2010
    version initiale.