S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 14 août 2006
N° CERTA-2006-AVI-355
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de HP OpenView Storage Data Protector 5.x

Gestion du document

Référence CERTA-2006-AVI-355
Titre Vulnérabilité de HP OpenView Storage Data Protector 5.x
Date de la première version14 août 2006
Date de la dernière version14 août 2006
Source(s) Bulletin de sécurité HP HPSBMA02138 SSRT061184
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

HP OpenView Storage Data Protector version 5.x

Résumé

Une vulnérabilité permettant la prise de contrôle à distance depuis le réseau local a été découverte dans les agents de sauvegarde de HP OpenView Storage Data Protector.

Description

Une vulnérabilité a été découverte dans HP OpenView Storage Data Protector. Cette vulnérabilité, présente au niveau du mécanisme d'authentification des agents de sauvegarde, permet à un utilisateur d'envoyer des commandes arbitraire à ces agents sans être authentifié.

Cette vulnérabilité ne peut être exploitée, a priori, qu'à partir du réseau interne.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 14 août 2006
    version initiale.