Esecuzione di comandi arbitrari in HP OpenView Network Node Manager  
05/24/2006
 
E' stata riscontrata una vulnerabilità in HP OpenView Network Node Manager (OV NNM), la quale potrebbe essere sfruttata da un utente malevolo per compromettere un sistema vulnerabile.

La falla, dovuta ad un errore non precisato, permette l'esecuzione di comandi arbitrari con conseguente scalata dei privilegi, e la creazione di file arbitrari.

La vulnerabilità è stata riscontrata nelle versioni 6.20, 6.4x, 7.01, 7.50 su HP-UX B.11.00, HP-UX B.11.11, HP-UX B.11.23, Solaris, Windows NT, Windows 2000, Windows XP, e Linux.

Soluzione:
Applicare le relative patch indicate al seguente indirizzo:
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00672314

Riferimenti:
http://secunia.com/advisories/20193/
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00672314
 

Home Page