S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 11 décembre 2009 No CERTA-2009-AVI-544

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans HP OpenView Network Node Manager

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• HP OpenView Network Node Manager 7.01 ;
• HP OpenView Network Node Manager 7.51 ;
• HP OpenView Network Node Manager 7.53.

3 Résumé

De multiples vulnérabilités permettant l'exécution de code arbitraire à distance ont été corrigées dans HP OpenView Network Node Manager.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité HP c01950877 du 09 décembre 2009 :

  http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01950877
  

• Référence CVE CVE-2009-0898 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0898
  

• Référence CVE CVE-2009-3845 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3845
  

• Référence CVE CVE-2009-3846 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3846
  

• Référence CVE CVE-2009-3847 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3847
  

• Référence CVE CVE-2009-3848 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3848
  

• Référence CVE CVE-2009-3849 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3849
  

• Référence CVE CVE-2009-4176 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4176
  

• Référence CVE CVE-2009-4177 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4177
  

• Référence CVE CVE-2009-4178 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4178
  

• Référence CVE CVE-2009-4179 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4179
  

• Référence CVE CVE-2009-4180 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4180
  

• Référence CVE CVE-2009-4181 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4181
  

Gestion détaillée du document

11 décembre 2009

version initiale.