CH azonosító
CH-3609Angol cím
HP Operations Agent Two VulnerabilitiesFelfedezés dátuma
2010.09.02.Súlyosság
KözepesÉrintett rendszerek
Hewlett Packard (HP)OpenView Operations Manager for Windows (OVOW)
Operations Manager
Érintett verziók
HP Operations Manager (OpenView Operations) 7.x, 8.x
HP Operations Agent 7.x, 8.x
Összefoglaló
Két sérülékenységet találták a HP Operations Agent-ben, amiket kihasználva helyi felhasználók emelt szintű jogosultságra tehetnek szert, valamint távoli támadók feltörhetik a sérülékeny rendszert.
Leírás
- Egy nem részletezett hibát kihasználva, emelt szintű jogosultságokat lehet szerezni. Jelenleg nincs további információ.
- Egy nem részletezett hibát kihasználva, tetszőleges kódot lehet lefuttatni. Jelenleg nincs további információ.
A sérülékenységeket a Windows-on futó HP Operations Agent 7.36 és 8.6 verzióiban találták.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unknown (Ismeretlen)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Physical/Console (Fizikai/konzol)
Remote/Network (Távoli/hálózat)
Hivatkozások
Gyártói referencia: h20000.www2.hp.com
CVE-2010-3004 - NVD CVE-2010-3004
CVE-2010-3005 - NVD CVE-2010-3005
SECUNIA 41277