S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 26 octobre 2005
N° CERTA-2005-AVI-424
Affaire suivie par: CERT-FR
le 26 octobre 2005

Avis du CERT-FR

Objet: Vulnérabilité dans Oracle pour HP Openview

Gestion du document

Référence CERTA-2005-AVI-424
Titre Vulnérabilité dans Oracle pour HP Openview
Date de la première version 26 octobre 2005
Date de la dernière version 26 octobre 2005
Source(s) Bulletin de sécurité HP HPSBMA01235 du 24 octobre 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service ;
  • exécution de commandes arbitraires en local ou à distance ;
  • contournement de la politique de sécurité ;
  • injection de requêtes SQL ;
  • cross-site scripting.

Systèmes affectés

  • Oracle pour HP OpenView 8.x ;
  • Oracle pour HP OpenView 9.x.

Résumé

De multiples vulnérabilités sont présentes dans les produits Oracle pour HP OpenView.

Description

Oracle pour HP OpenView est, comme son nom l'indique, un serveur Oracle adjoint au produit OpenView de HP. A ce titre, il comporte les mêmes failles que celles décrites dans l'avis CERTA-2005-AVI-414 concernant la version standard d'Oracle. Il est donc possible pour un utilisateur distant mal intentionné de provoquer un déni de service, d'exécuter du code arbitraire, de contourner la politique de sécurité du système ou de réaliser des attaques de type cross-site scripting.

Solution

Pour obtenir les actions correctrices à appliquer, se réferer au bulletin de sécurité de l'éditeur (cf. Documentation).

Documentation

Gestion détaillée du document

    le 26 octobre 2005
    version initiale.