Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- HP OpenView Event Correlation Services (OV ECS) versions 3.10, 3.20, 3.30, 3.31, 3.32 et 3.33.
- HP OpenView Network Node Manager (OV NNM) versions 6.20, 6.4x, 7.01 et 7.50 ;
Résumé
Deux vulnérabilités dans HP OpenView Event Correlation Services et dans HP OpenView Network Node Manager permettent l'exécution de code arbitraire à distance.
Description
Des vulnérabilités ont été découvertes dans les fichiers :
- connectedNodes.ovpl de HP OpenView Network Node Manager ;
- ecscmg.ovpl de HP OpenView Event Correlation Services.
L'exploitation de ces vulnérabilités permet l'exécution de code arbitraire à distance.
Du code malveillant permettant d'exploiter la vulnérabilité d'OpenView Network Node Manager est disponible sur l'Internet.
Contournement provisoire
Filtrer le port 3443/tcp (vulnérabilité d'OpenView Network Node Manager).
Solution
Appliquer les correctifs de l'éditeur (voir section Documentation).
Documentation
- Bulletin de sécurité SSRT051023 du 03 octobre 2005 : http://support.openview.hp.com/news.jsp#nnm_security
- Bulletin de sécurité SSRT051030 du 03 octobre 2005 : http://support.openview.hp.com/news.jsp#ecs
- Site Internet de l'éditeur : http://support.openview.hp.com
