HP Insight Control Suite For Linux sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Hewlett Packard (HP) Insight Control Suite For Linux 2.x

Összefoglaló

A HP Insight Control Suite For Linux több sérülékenységét jelentették, amelyet a rosszindulatú felhasználók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez vagy a sérülékeny rendszer feltöréséhez, valamint a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerüléléséhez, cross-site request forgery támadások lefolytatásához, bizalmas információk megismeréséhez vagy szolgáltatás megtagadás (DoS) előidézéséhez.

Leírás

A HP Insight Control Suite For Linux több sérülékenységét jelentették, amelyet a rosszindulatú felhasználók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez vagy a sérülékeny rendszer feltöréséhez, valamint a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerüléléséhez, cross-site request forgery támadások lefolytatásához, bizalmas információk megismeréséhez vagy szolgáltatás megtagadás (DoS) előidézéséhez.

1. Az alkalmazás lehetővé teszi a felhasználók számára, előzetes ellenőrzés nélküli HTTP kéréseken keresztüli, bizonyos műveletek végrehajtását. Ez kihasználható nem meghatározott műveletek végrehajtásához, ha pl. a felhasználó meglátogat egy speciálisan elkészített weboldalt.
2. Több sérülékenységet a net-snmp, php, rsync, openssh és openssl sérülékeny verziójának használata okozza.

   Bővebb információ:
   SA29668
   SA32560
   SA32760
   SA34081
   SA34411

A sérülékenységeket az Insight Control Suite For Linux (ICE-LX) 2.10. vagy korábbi verzióinál jelentették.

Megoldás

Használja a frissített kiadást (HP_ICE_LX_V2.11_511708_004.iso).
https://h20392.www2.hp.com/portal/swdepot/try.do?productNumber=HPICELX

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2008-4309 - NVD CVE-2008-4309
CVE-2008-1720 - NVD CVE-2008-1720
SECUNIA 34411
SECUNIA 34081
SECUNIA 32760
SECUNIA 32560
SECUNIA 29668
Gyártói referencia: www13.itrc.hp.com
CVE-2008-5161 - NVD CVE-2008-5161
CVE-2008-0590 - NVD CVE-2008-0590
CVE-2008-1272 - NVD CVE-2008-1272
CVE-2008-2677 - NVD CVE-2008-2677
SECUNIA 36308