S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 03 juin 2005
N° CERTA-2005-AVI-191
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans HP Openview Gestion des applications RADIA

Gestion du document

Référence CERTA-2005-AVI-191
Titre Vulnérabilités dans HP Openview Gestion des applications RADIA
Date de la première version03 juin 2005
Date de la dernière version03 juin 2005
Source(s) Bulletin de sécurité HPSBMA01143 du 2 juin 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire

Systèmes affectés

HP Openview Gestion des applications utilisant Radia 2.x, 3.x ou 4.x.

Description

Deux vulnérabilités ont été découvertes dans le service Radia notify utilisé dans la gestion des applications RADIA de HP Openview. Ces vulnérabilités peuvent être utilisées à distance par un utilisateur mal intentionné pour exécuter du code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Doucmentation).

Documentation

Gestion détaillée du document

    le 03 juin 2005
    version initiale.