Tietoturva nyt!

11.8.2006

Haavoittuvuus HP OpenView -ohjelmistossa

HP OpenView Storage Data Protector on järjestelmien varmuuskopiointiin käytetty ohjelmisto. HP OpenView Storage Data Protector for Linux -ohjelmistosta on löydetty haavoittuvuus. Haavoittuvuus on varmuuskopioitaviin järjestelmiin asennetuissa ohjelmistoissa. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omia komentoja kohdejärjestelmässä. Haavoittuvuuden hyväksikäyttö on mahdollista ilman autentikoitumista.

Haavoittuvia ohjelmistoversioita on HP OpenView Strorage Data Protector 5.1 ja 5.5. Lisätietoa haavoittuvuudesta on saatavilla seuraavasta tiedotteesta:

http://www.niscc.gov.uk/niscc/docs/re-20060811-00547.pdf

Lisätietoa

Sivua päivitetty 09.03.2007

Tulostusversio