CERT-FI haavoittuvuustiedote 090/2010

9.6.2010

OpenView Network Node Manager -ohjelmistossa haavoittuvuuksia

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

HP OpenView Network Node Manager -ohjelmistosta on löytynyt haavoittuvuuksia, jotka voivat mahdollistaa hyökkääjän koodin suorittamisen www-palvelimen käyttäjän oikeuksin kohteena olevassa järjestelmässä.

HAAVOITTUVAT OHJELMISTOT:

• HP OpenView Network Node Manager (OV NNM) v7.51 ja v7.53 HP-UX-, Linux-, Solaris- ja Windows-käyttöjärjestelmiin

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Valmistaja on julkaissut korjauspäivityksen ohjelman versioon 7.53. Version 7.51 käyttäjiä kehotetaan päivittämään ensin ohjelmisto tuoreempaan versioon ja asentamaan sen jälkeen korjauksen.

LISÄTIETOA:

• http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02217439
• http://support.openview.hp.com/selfsolve/patches
• CVE-2010-1960
• CVE-2010-1961
• CVE-2010-1964
  

PÄIVITYSHISTORIA:

9.6.2010, kello 13.15: Julkaistu
17.6.2010, kello 11.40: Päivitetty CVE-linkki.

Sivua päivitetty 17.06.2010

Tulostusversio