HP Operations Agent sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HP Operations Manager (OpenView Operations) 7.x, 8.x
HP Operations Agent 7.x, 8.x

Összefoglaló

Két sérülékenységet találták a HP Operations Agent-ben, amiket kihasználva helyi felhasználók emelt szintű jogosultságra tehetnek szert, valamint távoli támadók feltörhetik a sérülékeny rendszert.

Leírás

1. Egy nem részletezett hibát kihasználva, emelt szintű jogosultságokat lehet szerezni. Jelenleg nincs további információ.
2. Egy nem részletezett hibát kihasználva, tetszőleges kódot lehet lefuttatni. Jelenleg nincs további információ.

A sérülékenységeket a Windows-on futó HP Operations Agent 7.36 és 8.6 verzióiban találták.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: h20000.www2.hp.com
CVE-2010-3004 - NVD CVE-2010-3004
CVE-2010-3005 - NVD CVE-2010-3005
SECUNIA 41277