S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 05 décembre 2007
N° CERTA-2007-AVI-522
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans HP OpenView Network Node Manager

Gestion du document

Référence CERTA-2007-AVI-522
Titre Vulnérabilité dans HP OpenView Network Node Manager
Date de la première version05 décembre 2007
Date de la dernière version05 décembre 2007
Source(s) Bulletin de sécurité HP HPSBMA02283 du 28 novembre 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Injection de code indirecte (cross site scripting)

Systèmes affectés

  • HP OpenView Network Node Manager (OP NNM) version 6.41 ;
  • HP OpenView Network Node Manager (OP NNM) version 7.01 ;
  • HP OpenView Network Node Manager (OP NNM) version 7.51.

Résumé

Une vulnérabilité de type injection de code indirecte (Cross Site Scripting) a été découverte dans HP OpenView Network Node Manager (OP NNM).

Description

Un défaut de contrôle d'une variable permet à un utilisateur distant de réaliser une injection de code indirecte (Cross Site Scripting), par le biais d'une page construite de façon particulière.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 05 décembre 2007
    version initiale.