Risque
- Exécution de code arbitraire à distance
Systèmes affectés
HP Discovery & Dependency Mapping Inventory versions 2.5x, 7.5x et 7.60 pour Windows.
Résumé
Une vulnérabilité dans HP Discovery & Dependency Mapping Inventory (DDMI) pour Windows permet à une personne distante malintentionnée d'exécuter du code arbitraire.
Description
Une vulnérabilité non documentée dans HP Discovery & Dependency Mapping Inventory (DDMI) pour Windows permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HP c01861595 du 16 novembre 2009 http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01861595
- Référence CVE CVE-2009-3841 https://www.cve.org/CVERecord?id=CVE-2009-3841