Avis du CERT-FR

Objet: Vulnérabilité dans HP Operation Manager

Référence	CERTA-2009-AVI-523
Titre	Vulnérabilité dans HP Operation Manager
Date de la première version	01 décembre 2009
Date de la dernière version	01 décembre 2009
Source(s)	CVE-2009-3843
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Exécution de code arbitraire à distance.

HP Operation Manager 8.x sous Microsoft Windows.

Une vulnérabilité dans HP Operation Manager est exploitable par un utilisateur malveillant pour exécuter du code arbitraire à distance.

La présence d'un compte utilisateur non documenté permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité HP HPBMA02478 du 18 novembre 2009 :

http://itrc.hp.com/service/cki/docDisplay.do?docId=HPBMA02478

Référence CVE CVE-2009-3843 :

https://www.cve.org/CVERecord?id=CVE-2009-3843