S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 11 juin 2009 No CERTA-2009-AVI-228

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans HP OpenView Network Node Manager

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

2 Systèmes affectés

• HP OpenView Network Node Manager 7.x.

3 Résumé

Une vulnérabilité dans HP OpenView Network Node Manager permet à une personne malintentionnée sur le réseau local d'effectuer un déni de service, voire d'exécuter du code arbitraire.

4 Description

Une vulnérabilité non spécifiée liée à SNMP et MIB a été identifiée dans HP OpenView Network Node Manager. Elle peut être exploitée par une personne malintentionnée sur le réseau local pour effectuer un déni de service ou exécuter du code arbitraire.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité HP HPSBMA02430 SSRT080094 :

  https://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01754877
  

• Téléchargement des mises à jour :

  http://support.openview.hp.com/selfsolve/patches
  

• Référence CVE CVE-2009-1420 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1420
  

Gestion détaillée du document

11 juin 2009

version initiale.