HP OpenView Network Node Manager Açıklıklar İçermektedir

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

HP OpenView Network Node Manager Açıklıklar İçermektedir

HP Netwok Node Manager (NNM), mevcut ağ topolojisinin gerçekleştirilmesi ve anlaşılmasını sağlayan bir araçtır. Arabellek taşması, uzaktan komut işletimi ve kullanıcı girdilerinin yeterince denetlenmemesinden doğan bilgi ifşası gibi sonuçlar doğuran açıklıklar içermektedir.

Kaynak:	iDefense

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	6.02.2009
Yenilenme Zamanı:	9.02.2009
Etkilenen Sistemler:	HP OpenView Network Node Manager 7.53

CVE:	CVE-2008-4559/CVE-2008-4560/CVE-2008-4561
BID:	33666/33667/33668
Referanslar:	iDefense Güvenlik Bültenleri http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=770 http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=771 http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=772 Üretici Ana Sayfa -4 https://h10078.www1.hp.com/cda/hpms/display/main/hpms_content.jsp?zn=bto&cp=1-11-15-119^1155_4000_100 SecurityFocus BID -6 http://www.securityfocus.com/bid/33666/ http://www.securityfocus.com/bid/33667/ http://www.securityfocus.com/bid/33668/
Yazar(lar):	-

Açıklama:	HP Netwok Node Manager (NNM), mevcut ağ topolojisinin gerçekleştirilmesi ve anlaşılmasını sağlayan bir araçtır. Arabellek taşması, uzaktan komut işletimi ve kullanıcı girdilerinin yeterince denetlenmemesinden doğan bilgi ifşası gibi sonuçlar doğuran açıklıklar içermektedir. Bilinçli olarak hazırlanmış bir istek açıklıkları tetikleyebilir. Açıklıktan başarılı bir şekilde yararlanan saldırgan uzaktan komut yürütebilir ve hassas bilgilere ulaşabilir. Açıklık ile ilgili bazı teknik detaylara web üzerinden erişilebilir.
Etki:	Gelişigüzel kod koşturulması ve bilgi ifşası
Çözüm:	Güncellemeler mevcuttur, üretici ile irtibata geçilebilir.

[ Geri ]

Görüşleriniz