Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- HP OpenView Network Node Manager version 7.01 ;
- HP OpenView Network Node Manager version 7.51 ;
- HP OpenView Network Node Manager version 7.53.
Résumé
Deux vulnérabilités découvertes dans HP OpenView Network Node Manager permettent à une personne distante malintentionnée d'exécuter du code arbitraire ou d'effectuer un déni de service.
Description
Deux vulnérabilités non documentées ont été découvertes dans HP OpenView Network Node Manager et permettent à une personne distante malintentionnée d'exécuter du code arbitraire (CVE-2009-0720) ou d'effectuer un déni de service (CVE-2008-3545).
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HP HPSBMA02374 du 04 mai 2009 : http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02374
- Bulletin de sécurité HP HPSBMA02425 du 04 mai 2009 : http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02425
- Référence CVE CVE-2008-3545 https://www.cve.org/CVERecord?id=CVE-2008-3545
- Référence CVE CVE-2009-0720 https://www.cve.org/CVERecord?id=CVE-2009-0720
