CERTA-2011-AVI-277

Vulnerability from certfr_avis - Published: 2011-05-06 - Updated: 2011-05-18

Plusieurs vulnérabilités dans HP SNMP Agents et HP Insight Management Agents peuvent être exploitées par une personne malveillante distante pour porter atteinte à la confidentialité des données ou réaliser de l'injection de code indirecte à distance (XSS).

Description

Plusieurs vulnérabilités ont été corrigées dans HP SNMP Agents et HP Insight Management Agents sur plateforme Linux et Windows. Ces vulnérabilités peuvent être utilisées par une personne malveillante distante pour porter atteinte à l'intégrité des données, effectuer de l'injection de code indirecte à distance (XSS) ou encore rediriger les autres utilisateurs vers une page Web arbitraire.

Solution

Les versions à jour de HP SNMP Agents v8.7.0 et HP Insight Management Agents v8.70.0 sont inclues dans HP Proliant Support Pack v8.7.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

  • HP SNMP Agents versions inférieures à la version 8.7.0 sur plate-forme Linux ;
  • HP Insight Management Agents versions inférieures à la version 8.70.0 sur plate-forme Windows.

Les versions de HP Proliant Support Pack inférieures à la version 8.7 sont également vulnérables puisque HP Proliant Support Pack inclut HP SNMP Agents et HP Insight Management Agents.

Impacted products
Vendor Product Description
References

Show details on source website
To clipboard Create KEV Entry 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cUL\u003e    \u003cLI\u003eHP SNMP Agents versions inf\u00e9rieures \u00e0 la version 8.7.0 sur    plate-forme Linux\u0026nbsp;;\u003c/LI\u003e    \u003cLI\u003eHP Insight Management Agents versions inf\u00e9rieures \u00e0 la    version 8.70.0 sur plate-forme Windows.\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eLes versions de HP Proliant Support Pack inf\u00e9rieures \u00e0 la  version 8.7 sont \u00e9galement vuln\u00e9rables puisque HP Proliant  Support Pack inclut HP SNMP Agents et HP Insight Management  Agents.\u003c/P\u003e",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans HP SNMP Agents et HP\nInsight Management Agents sur plateforme Linux et Windows. Ces\nvuln\u00e9rabilit\u00e9s peuvent \u00eatre utilis\u00e9es par une personne malveillante\ndistante pour porter atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es, effectuer de\nl\u0027injection de code indirecte \u00e0 distance (XSS) ou encore rediriger les\nautres utilisateurs vers une page Web arbitraire.\n\n## Solution\n\nLes versions \u00e0 jour de HP SNMP Agents v8.7.0 et HP Insight Management\nAgents v8.70.0 sont inclues dans HP Proliant Support Pack v8.7.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2011-1539",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-1539"
    },
    {
      "name": "CVE-2011-1538",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-1538"
    },
    {
      "name": "CVE-2011-1537",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-1537"
    }
  ],
  "initial_release_date": "2011-05-06T00:00:00",
  "last_revision_date": "2011-05-18T00:00:00",
  "links": [],
  "reference": "CERTA-2011-AVI-277",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2011-05-06T00:00:00.000000"
    },
    {
      "description": "modification des produits affect\u00e9s suite \u00e0 la mise \u00e0 jour du bulletin HP c02735590.",
      "revision_date": "2011-05-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s dans HP SNMP Agents et HP Insight Management\nAgents peuvent \u00eatre exploit\u00e9es par une personne malveillante distante\npour porter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es ou r\u00e9aliser de\nl\u0027injection de code indirecte \u00e0 distance (XSS).\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans HP SNMP Agents et HP Insight Management Agents",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 HP c02735590 du 19 avril 2011",
      "url": "http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02735590"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.