S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 11 décembre 2008
N° CERTA-2008-AVI-595
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans HP OpenView

Gestion du document

Référence CERTA-2008-AVI-595
Titre Vulnérabilité dans HP OpenView
Date de la première version 11 décembre 2008
Date de la dernière version 11 décembre 2008
Source(s) Bulletins de sécurité HP c01612418 et 01621724 du 08 décembre 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance

Systèmes affectés

  • HP OpenView Performance Agent versions vC.04.60 et vC.04.61 ;
  • HP OpenView Reporter 3.7 sous Windows ;
  • HP Performance Agent version vC.04.70.
  • HP Reporter 3.8 sous Windows ;

Résumé

Une vulnérabilité de certains produits HP permet à une personne distante de réaliser un déni de service.

Description

Une vulnérabilité des produits HP utilisant le service HP OpenView Shared Trace permet à un utilisateur distant de réaliser un déni de service par le biais de plusieurs requêtes RPC spécifiquement conçues.

Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 11 décembre 2008
    version initiale.