HP Performance Insight tetszőleges parancs futtatási sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Hewlett Packard (HP) OpenView Performance Insight (OVPI) 5.x

Összefoglaló

Egy sérülékenységet jelentettek a HP Performance Insight szoftverben, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltöréséhez.

Leírás

Egy sérülékenységet jelentettek a HP Performance Insight szoftverben, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltöréséhez.

A sérülékenységet egy beazonosítatlan hiba okozza, amely kihasználható tetszőleges kód futtatásához.

A sérülékenységet az 5.4. és korábbi verziókban jelentették HP-UX, Linux, Solaris és Windows rendszereken.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 38899
Gyártói referencia: www13.itrc.hp.com
CVE-2010-0447 - NVD CVE-2010-0447