S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 17 février 2006 No CERTA-2006-AVI-082

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans HP Systems Insight Manager

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

Toutes les versions HP SIM (Systems Insight Manager) comprises entre 4.2 et 5.0 SP3 peuvent être affectées.

3 Description

Une mauvaise mise en œuvre des vecteurs dans HP SIM (Systems Insight Manager), de la version 4.2 à 5.0 SP3 incluse, permet à un utilisateur malveillant d'accéder à des fichiers extérieurs au système HP SIM.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Référence CVE CVE-2006-0656 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0656
  

• Bulletin de sécurité HP HPSBMA02096 du 13 février 2006 :

  http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02096
  

Gestion détaillée du document

17 février 2006

version initiale.