安全研究

安全漏洞
HP OpenView网络节点管理器远程信息泄露漏洞

发布日期:2007-01-11
更新日期:2007-01-16

受影响系统:
HP OpenView Network Node Manager 7.50
HP OpenView Network Node Manager 7.01
HP OpenView Network Node Manager 6.4x
HP OpenView Network Node Manager 6.20
描述:
BUGTRAQ  ID: 22009

HP OpenView网络节点管理器(OV NNM)是HP公司开发和维护的网络管理系统软件,具有强大的网络节点管理功能。

HP OpenView实现上存在漏洞,远程非授权用户可能利用此漏洞以NNM服务器的权限读取任意文件。

<*来源:HP Security Bulletin (security-alert@hp.com
  
  链接:http://secunia.com/advisories/23729/
        http://www2.itrc.hp.com/service/cki/docDisplay.do?docId=c00809410&hpweb_printable=true
*>

建议:
厂商补丁:

HP
--
HP已经为此发布了一个安全公告(HPSBMA02175)以及相应补丁:
HPSBMA02175:SSRT061174 rev.1 - HP OpenView Network Node Manager (OV NNM) Remote Unauthorized Read Access to Files
链接:http://www2.itrc.hp.com/service/cki/docDisplay.do?docId=c00809410&hpweb_printable=true

浏览次数:2660
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障