[Sitic]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Hem → Sårbarheter → Särskilda råd → SR10-135 HP - OpenView Network Node Manager sårbart

Nyheter

Sitics veckobrev v. 35
Veckan har innehållit ett experiment med Cisco-routrar som tog ned 1% av Internet samt efterdyningarna av DLL-problemet från förra veckan.

2010-09-03 14:03

SR10-167 Google - Chrome innehåller flera sårbarheter
Google har släppt en ny version av webbläsaren Chrome som rättar till ett flertal säkerhetshål. Effektivt utnyttjande kan leda till att ett sårbart system kan tas över.

2010-09-03 11:12

ProcDump v2.0 och Process Monitor v2.92 har släppts
Verktygen ProcDump och Process Monitor har uppdaterats med ny funktionalitet.

2010-09-02 15:33

Microsoft har uppdaterat information om "DLL Preloading"-problemet
Microsoft har släppt en uppdatering om DLL-problemet som rapporterades under förra veckan.

2010-09-01 10:06

SR10-166 Apple - Quicktime innehåller bakdörr
En sårbarhet i form av en bakdörr har upptäckts i Apple Quicktime för Windows. Effektivt utnyttjande kan leda till att skadlig kod kan köras på det sårbara systemet.

2010-08-31 12:32

Sitic behöver dig
Vi söker en säkerhetsspecialist.

2010-08-30 16:27

SR10-165 Cisco - IOS XR Border Gateway Protocol sårbart för belastningsattacker
En sårbarhet har upptäckts i Cisco IOS XR Border Gateway Protocol. Sårbarheten kan utnyttjas till en belastningsattack som kan riva ner en "BGP Peering"-session.

2010-08-30 14:06

Har du koll på din FTP-server?
Det är ganska vanligt med lösenordsattacker mot FTP-servrar. Här kommer några enkla tips om hur man kan minska risken för den typen av attacker.

2010-08-28 18:55

Sitics veckobrev v. 34
Veckans stora nyhet är givetvis DLL-problemet i Windows. Dessutom har Apple släppt säkerhetsuppdateringar till Mac OS X, plus lite annat smått och gott.

2010-08-27 14:25

Prenumerera på RSS/Atom

Mer...

SR10-135 HP - OpenView Network Node Manager sårbart

Nyckelord: HP

Två sårbarheter som kan leda till exekvering av godtycklig kod har rättats.

Publicerad: 2010-07-22 09:53

Problembeskrivning

CVE-referens: CVE-2010-2703 CVE-2010-2704

Med hjälp av HP Network Node Manager kan nätverk administreras och felsökas. Produkten innehåller två sårbarheter som kan leda till exekvering av godtycklig kod. Angriparen kan utföra attacken från en annan maskin och behöver inte vara autentiserad.

Patchar finns att ladda ner från HP:s FTP-server.

Sebastien Renaud på VUPEN samt en anonym säkerhetsforskare upptäckte sårbarheterna.

Påverkade versioner

HP OpenView Network Node Manager 7.53
HP OpenView Network Node Manager 7.51

Mer information och programrättningar

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02290344

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02286088

http://www.securityfocus.com/bid/41829

http://www.securityfocus.com/bid/41839

http://www.zerodayinitiative.com/advisories/ZDI-10-137/

http://secunia.com/advisories/40686/