Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- HP Virtual Connect Enterprise Manager (VCEM) v6.0, avant la mise à jour Insight Software v6.0 Update 2 ;
- HP Virtual Connect Enterprise Manager (VCEM) v6.1, avant la mise à jour Insight Software v6.1 Update 2.
Résumé
Une vulnérabilité affecte HP Virtual Connect Enterprise Manager et permet le téléchargement de fichier arbitraire.
Description
Les versions 6.0 et 6.1 de HP Virtual Connect Enterprise Manager (VCEM) v6.0 sont sujettes à une vulnérabilité non détaillée par l'éditeur. Celle-ci permet à un attaquant d'accéder à distance à des fichiers arbitraires.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HP c02550412 du 21 octobre 2010 http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02550412
- Référence CVE CVE-2010-3986 https://www.cve.org/CVERecord?id=CVE-2010-3986
