CERTA-2008-ALE-006
Vulnerability from certfr_alerte

Plusieurs vulnérabilités dans HP OpenView Network Node Manager permettent à un utilisateur malveillant de provoquer un déni de service à distance, d'exécuter du code arbitraire à distance ou de contourner la politique de sécurité. Les vulnérabilités ont été corrigées en 2008 et 2009.

Description

Plusieurs vulnérabilités sont présentes dans HP OpenView Network Node Manager :

  • une vulnérabilité (CVE-2008-0068) provient d'un filtrage insuffisant d'un paramètre de CGI. Son exploitation permet à un utilisateur malveillant de contourner la politique de sécurité ;
  • une vulnérabilité (CVE-2008-1697) concerne l'utilisation d'un paramètre de longueur élevée dans une requête HTTP. Cette exploitation permet à un utilisateur malveillant d'exécuter du code arbitraire à distance ;
  • une vulnérabilité (CVE-2008-1842) est présente dans le traitement de certaines requêtes vers le port TCP 8886. Son exploitation permet à un utilisateur malveillant de provoquer un déni de service à distance ou d'exécuter du code arbitraire à distance ;
  • une vulnérabilité (CVE-2008-1851) provient de l'attente sans limite de temps lorsqu'une requête, adressée au port TCP 2954, est incomplète. Cette vulnérabilité peut servir à réaliser un déni de service ;
  • une vulnérabilité (CVE-2008-1852) provient d'un problème d'allocation mémoire, provoqué par la déclaration d'un nombre trop important de paramètres dans une requête adressée au port TCP 2954. L'exploitation de la vulnérabilité provoque une arrêt inopiné du programme ;
  • une vulnérabilité (CVE-2008-1853) permet l'arrêt du service par l'envoi d'un paquet d'une certaine forme sur le port TCP 2532. L'utilisateur malveillant peut provoquer un déni de service à distance.

Des codes exploitant ces vulnérabilités sont disponibles sur l'Internet.

Contournement provisoire

Dans l'attente d'un correctif, des mesures permettent de limiter la capacité d'exploitation de ces vulnérabilités ou de détecter une telle exploitation :

  • n'autoriser l'accès au serveur qu'aux utilisateurs en ayant besoin ;
  • filtrer les accès depuis les réseaux vers le serveur HP OpenView Network Node Manager;
  • bloquer les flux depuis l'Internet vers le serveur sur les ports TCP 80, 2532, 2954 et 8886 ou vérifier que ce blocage est effectif s'il est déjà prévu dans la politique de sécurité ;
  • surveiller attentivement les journaux des filtres et des serveurs, en particulier l'activité liée à ces ports et l'activité depuis le serveur HP OpenView Network Node Manager.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

HP OpenView Network Node Manager, version 7.x.

D'autres versions peuvent être affectées.

Impacted products
Vendor Product Description
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eHP OpenView Network Node Manager,  version 7.x.  \u003cP\u003eD\u0027autres versions peuvent \u00eatre affect\u00e9es.\u003c/P\u003e\u003c/p\u003e",
  "closed_at": "2010-06-10",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans HP OpenView Network Node\nManager :\n\n-   une vuln\u00e9rabilit\u00e9 (CVE-2008-0068) provient d\u0027un filtrage insuffisant\n    d\u0027un param\u00e8tre de CGI. Son exploitation permet \u00e0 un utilisateur\n    malveillant de contourner la politique de s\u00e9curit\u00e9\u00a0;\n-   une vuln\u00e9rabilit\u00e9 (CVE-2008-1697) concerne l\u0027utilisation d\u0027un\n    param\u00e8tre de longueur \u00e9lev\u00e9e dans une requ\u00eate HTTP. Cette\n    exploitation permet \u00e0 un utilisateur malveillant d\u0027ex\u00e9cuter du code\n    arbitraire \u00e0 distance\u00a0;\n-   une vuln\u00e9rabilit\u00e9 (CVE-2008-1842) est pr\u00e9sente dans le traitement de\n    certaines requ\u00eates vers le port TCP 8886. Son exploitation permet \u00e0\n    un utilisateur malveillant de provoquer un d\u00e9ni de service \u00e0\n    distance ou d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance ;\n-   une vuln\u00e9rabilit\u00e9 (CVE-2008-1851) provient de l\u0027attente sans limite\n    de temps lorsqu\u0027une requ\u00eate, adress\u00e9e au port TCP 2954, est\n    incompl\u00e8te. Cette vuln\u00e9rabilit\u00e9 peut servir \u00e0 r\u00e9aliser un d\u00e9ni de\n    service\u00a0;\n-   une vuln\u00e9rabilit\u00e9 (CVE-2008-1852) provient d\u0027un probl\u00e8me\n    d\u0027allocation m\u00e9moire, provoqu\u00e9 par la d\u00e9claration d\u0027un nombre trop\n    important de param\u00e8tres dans une requ\u00eate adress\u00e9e au port TCP 2954.\n    L\u0027exploitation de la vuln\u00e9rabilit\u00e9 provoque une arr\u00eat inopin\u00e9 du\n    programme\u00a0;\n-   une vuln\u00e9rabilit\u00e9 (CVE-2008-1853) permet l\u0027arr\u00eat du service par\n    l\u0027envoi d\u0027un paquet d\u0027une certaine forme sur le port TCP 2532.\n    L\u0027utilisateur malveillant peut provoquer un d\u00e9ni de service \u00e0\n    distance.\n\n  \n  \n\nDes codes exploitant ces vuln\u00e9rabilit\u00e9s sont disponibles sur l\u0027Internet.\n\n## Contournement provisoire\n\nDans l\u0027attente d\u0027un correctif, des mesures permettent de limiter la\ncapacit\u00e9 d\u0027exploitation de ces vuln\u00e9rabilit\u00e9s ou de d\u00e9tecter une telle\nexploitation :\n\n-   n\u0027autoriser l\u0027acc\u00e8s au serveur qu\u0027aux utilisateurs en ayant besoin ;\n-   filtrer les acc\u00e8s depuis les r\u00e9seaux vers le serveur HP OpenView\n    Network Node Manager;\n-   bloquer les flux depuis l\u0027Internet vers le serveur sur les ports TCP\n    80, 2532, 2954 et 8886 ou v\u00e9rifier que ce blocage est effectif s\u0027il\n    est d\u00e9j\u00e0 pr\u00e9vu dans la politique de s\u00e9curit\u00e9 ;\n-   surveiller attentivement les journaux des filtres et des serveurs,\n    en particulier l\u0027activit\u00e9 li\u00e9e \u00e0 ces ports et l\u0027activit\u00e9 depuis le\n    serveur HP OpenView Network Node Manager.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2008-1853",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-1853"
    },
    {
      "name": "CVE-2008-1851",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-1851"
    },
    {
      "name": "CVE-2008-1852",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-1852"
    },
    {
      "name": "CVE-2008-0068",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-0068"
    },
    {
      "name": "CVE-2008-1842",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-1842"
    },
    {
      "name": "CVE-2008-1697",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-1697"
    }
  ],
  "initial_release_date": "2008-04-18T00:00:00",
  "last_revision_date": "2010-06-10T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 HP c01496048 du 11 mai 2009 :",
      "url": "http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01496048"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 HP c01471755 du 10 juin 2008 :",
      "url": "http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01471755"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 HP c01495949 du 11 mai 2009 :",
      "url": "http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01495949"
    },
    {
      "title": "Site de t\u00e9l\u00e9chargement desz correctifs HP :",
      "url": "http://support.openview.hp.com/selfsolve/patches"
    }
  ],
  "reference": "CERTA-2008-ALE-006",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-04-18T00:00:00.000000"
    },
    {
      "description": "ajout des correctifs et des bulletins HP.",
      "revision_date": "2010-06-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s dans HP OpenView Network Node Manager\npermettent \u00e0 un utilisateur malveillant de provoquer un d\u00e9ni de service\n\u00e0 distance, d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance ou de contourner la\npolitique de s\u00e9curit\u00e9. Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es en 2008 et\n2009.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans HP OpenView NNM",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "CVE-2008-0068, 1697, 1842, 1851, 1852 et 1853",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.