Security Lab

Множественные уязвимости в HP Network Node Manager i (NNMi)

Дата публикации:11.07.2012
Всего просмотров:1127
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:11
CVSSv2 рейтинг: 4.3 (AV:N/AC:M/Au:N/C:P/I:N/A:N/E:U/RL:O/RC:C)
7.2 (AV:L/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
5.8 (AV:A/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C)
5.7 (AV:A/AC:M/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C)
6.4 (AV:N/AC:L/Au:N/C:P/I:P/A:N/E:U/RL:O/RC:C)
7.2 (AV:L/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
8.3 (AV:A/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
8.3 (AV:A/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
6.8 (AV:A/AC:L/Au:N/C:N/I:P/A:C/E:U/RL:O/RC:C)
7.9 (AV:A/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
8.3 (AV:A/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
CVE ID: CVE-2009-0922
CVE-2009-3229
CVE-2009-3230
CVE-2009-3231
CVE-2009-4034
CVE-2009-4136
CVE-2010-1169
CVE-2010-1170
CVE-2010-1975
CVE-2010-3433
CVE-2010-4015
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
Раскрытие важных данных
Повышение привилегий
Обход ограничений безопасности
Спуфинг атака
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: HP Network Node Manager i (NNMi) 9.x
Уязвимые версии:
HP Network Node Manager i (NNMi) 9.0x для HP-UX, Linux, Solaris и Windows
HP Network Node Manager i (NNMi) 9.1 для HP-UX, Linux, Solaris и Windows

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

С подробным описанием уязвимости можно ознакомиться по адресу:

http://www.securitylab.ru/vulnerability/370202.php
http://www.securitylab.ru/vulnerability/385144.php
http://www.securitylab.ru/vulnerability/389336.php
http://www.securitylab.ru/vulnerability/394006.php
http://www.securitylab.ru/vulnerability/398276.php
http://www.securitylab.ru/vulnerability/413748.php

URL производителя: http://www.hp.com/

Решение: Для устранения уязвимости установите продукт исправление с сайта производителя.

Ссылки: https://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay