HP OpenView Performance Insight rejtett alapértelmezett fiók

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HP OpenView Performance Insight (OVPI) 5.x

Összefoglaló

A HP OpenView Performance Insight olyan sérülékenysége vált ismertté, amelyet kihasználva támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a “com.trinagy.security.XMLUserManager” Java osztály egy rejtett fiókot tartalmaz. Ez kihasználható tetszőleges fájl feltöltésére a “com.trinagy.servlet.HelpManagerServlet” osztály “doPost()” eljárásával.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatása lehetséges.

A sérülékenységet a HP-UX, Linux, Solaris és Windows alatt futó 5.2-es, 5.3-as, 5.31-es, 5.4-es és 5.41-es verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 43145
CVE-2011-0276 - NVD CVE-2011-0276
Gyártói referencia: www.itrc.hp.com