Security Lab

Множественные уязвимости в HP TCP/IP Services for OpenVMS

Дата публикации:08.04.2010
Всего просмотров:1144
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:3
CVSSv2 рейтинг: 7.6 (AV:N/AC:H/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
7.8 (AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C)
CVE ID: CVE-2009-0159
CVE-2009-1252
CVE-2009-3563
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: HP TCP/IP Services for OpenVMS 5.x
Уязвимые версии: HP TCP/IP Services for OpenVMS 5.5 и 5.6 на Itanium и Alpha платформах

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Подробное описание уязвимостей:
www.securitylab.ru/vulnerability/377694.php
www.securitylab.ru/vulnerability/379778.php
www.securitylab.ru/vulnerability/389405.php

URL производителя: h71000.www7.hp.com/network/tcpip.html

Решение: Установите исправление с сайта производителя.

Ссылки: HPSBOV02497 SSRT090245 rev.2 - HP TCP/IP Services for OpenVMS Running NTP, Remote Execution of Arbitrary Code, Denial of Service (DoS)