CERTA-2009-AVI-116
Vulnerability from certfr_avis

Plusieurs vulnérabilités affectent HP Openview Network Node Manager et permettent à une personne distante malintentionnée d'exécuter du code arbitraire.

Description

Plusieurs vulnérabilités, permettant à une personne distante d'exécuter du code arbitraire, ont été découvertes dans HP OpenView Network Node Manager :

  • une erreur existe dans le traitement du paramètre OvOSLocale envoyé à Toolbar.exe via une requête HTTP ;
  • une erreur existe dans le traitement du paramètre OvAcceptLang envoyé à Toolbar.exe via une requête HTTP ;
  • une erreur existe dans le traitement de l'en-tête Accept-Language envoyée à l'application CGI Toolbar.exe via une requête HTTP ;

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

HP OpenView Network Node Manager version 7.x.

Impacted products
Vendor Product Description
References

Show details on source website


{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eHP OpenView Network Node Manager version 7.x.\u003c/P\u003e",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s, permettant \u00e0 une personne distante d\u0027ex\u00e9cuter\ndu code arbitraire, ont \u00e9t\u00e9 d\u00e9couvertes dans HP OpenView Network Node\nManager :\n\n-   une erreur existe dans le traitement du param\u00e8tre OvOSLocale envoy\u00e9\n    \u00e0 Toolbar.exe via une requ\u00eate HTTP ;\n-   une erreur existe dans le traitement du param\u00e8tre OvAcceptLang\n    envoy\u00e9 \u00e0 Toolbar.exe via une requ\u00eate HTTP ;\n-   une erreur existe dans le traitement de l\u0027en-t\u00eate Accept-Language\n    envoy\u00e9e \u00e0 l\u0027application CGI Toolbar.exe via une requ\u00eate HTTP ;\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2009-0920",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-0920"
    },
    {
      "name": "CVE-2009-0921",
      "url": "https://www.cve.org/CVERecord?id=CVE-2009-0921"
    }
  ],
  "initial_release_date": "2009-03-25T00:00:00",
  "last_revision_date": "2009-03-25T00:00:00",
  "links": [],
  "reference": "CERTA-2009-AVI-116",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2009-03-25T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s affectent HP Openview Network Node Manager et\npermettent \u00e0 une personne distante malintentionn\u00e9e d\u0027ex\u00e9cuter du code\narbitraire.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans HP OpenView Network Node Manager",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 HP c01696729 du 23 mars 2009",
      "url": "http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01696729"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.


Loading…

Loading…

Loading…

Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.


Loading…

Loading…