From noticias@hispasec.com@2:341/201.99 to All on Fri Apr 4 03:30:02 2008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 03/04/2008
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Ejecución de código en ovas.exe de HP OpenView Network Node Manager
-------------------------------------------------------------------
Se ha descubierto un problema de seguridad en HP OpenView Network Node
Manager 7 que podría permitir a un atacante ejecutar código arbitrario
en el sistema víctima.
HP Openview Network Node Manager (NNM) es la herramienta que dio origen
a la familia productos HP Openview. Se trata de un conjunto de
herramientas para la administración de redes, posee funciones de
monitorización de dispositivos, recolección, almacenamiento y
tratamiento de información SNMP.
El fallo se debe a un error de límites en ovwparser.dll. Esto podría
provocar un desbordamiento de memoria intermedia basado en pila si se le
envía una petición HTTP GET a ovas.exe a su puerto por defecto (7510
TCP).
Se ha confirmado la vulnerabilidad en la versión 7.51, aunque otras
podrían verse afectadas. No se ha publicado ninguna actualización, como contramedida se recomienda restringir el acceso por red al sistema
vulnerable.