Faille sur HP OpenView
Les chercheurs de
Portcullis Computer Security ont révélé la présence d'un bug dans Network Node Manager, l'un des composants de la suite HP OpenView. Network Node Manager (NNM) permet aux gestionnaires de réseaux de suivre et de contrôler les opérations qui se déroulent sur les appareils du réseau. La faille offrirait aux hackers la possibilité d'exécuter des commandes potentiellement détournées en exploitant des scripts inadéquats (cgi-bin/connectedNodes.ovpl) dans plusieurs versions de NNM. De quoi ouvrir une porte aux attaques ! Sont concernées les versions 6.2, 6.4, 7.01 et 7.50 d'OpenView NNM sous HP-UX, Solaris, Linux, Windows NT, 2000 et XP. HP a publié un avertissement sur son site de support, accessible aux personnes enregistrées.
Sur le même thème
Voir tous les articles Cybersécurité