HP Operations Agent sérülékenységek


2010. szeptember 6. 07:38

CH azonosító

CH-3609

Angol cím

HP Operations Agent Two Vulnerabilities

Felfedezés dátuma

2010.09.02.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
OpenView Operations Manager for Windows (OVOW)
Operations Manager

Érintett verziók

HP Operations Manager (OpenView Operations) 7.x, 8.x
HP Operations Agent 7.x, 8.x

Összefoglaló

Két sérülékenységet találták a HP Operations Agent-ben, amiket kihasználva helyi felhasználók emelt szintű jogosultságra tehetnek szert, valamint távoli támadók feltörhetik a sérülékeny rendszert.

Leírás

  1. Egy nem részletezett hibát kihasználva, emelt szintű jogosultságokat lehet szerezni. Jelenleg nincs további információ.
  2. Egy nem részletezett hibát kihasználva, tetszőleges kódot lehet lefuttatni. Jelenleg nincs további információ.

A sérülékenységeket a Windows-on futó HP Operations Agent 7.36 és 8.6 verzióiban találták.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Physical/Console (Fizikai/konzol)
Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20000.www2.hp.com
CVE-2010-3004 - NVD CVE-2010-3004
CVE-2010-3005 - NVD CVE-2010-3005
SECUNIA 41277