S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 05 mai 2009 No CERTA-2009-AVI-173

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans HP OpenView Network Node Manager

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

2 Systèmes affectés

• HP OpenView Network Node Manager version 7.01 ;
• HP OpenView Network Node Manager version 7.51 ;
• HP OpenView Network Node Manager version 7.53.

3 Résumé

Deux vulnérabilités découvertes dans HP OpenView Network Node Manager permettent à une personne distante malintentionnée d'exécuter du code arbitraire ou d'effectuer un déni de service.

4 Description

Deux vulnérabilités non documentées ont été découvertes dans HP OpenView Network Node Manager et permettent à une personne distante malintentionnée d'exécuter du code arbitraire (CVE-2009-0720) ou d'effectuer un déni de service (CVE-2008-3545).

5 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité HP HPSBMA02425 du 04 mai 2009 :

  http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02425
  

• Bulletin de sécurité HP HPSBMA02374 du 04 mai 2009 :

  http://itrc.hp.com/service/cki/docDisplay.do?docId=HPSBMA02374
  

• Référence CVE CVE-2009-0720 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0720
  

• Référence CVE CVE-2008-3545 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3545
  

Gestion détaillée du document

05 mai 2009

version initiale.