-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 11/04/2008
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Ejecución remota de código en HP OpenView Network Node Manager 7.x
------------------------------------------------------------------
Se ha descubierto un problema de seguridad en HP OpenView Network Node
Manager que podría permitir a un atacante provocar una denegación de
servicio, y potencialmente ejecutar código arbitrario.
HP Openview Network Node Manager (NNM) es la herramienta que dio origen
a la familia productos HP Openview. Se trata de un conjunto de
herramientas para la administración de redes, posee funciones de
monitorización de dispositivos, recolección, almacenamiento y
tratamiento de información SNMP.
El fallo se debe a un error de validación de entrada en ovspmd.exe que
puede ser aprovechado para provocar un desbordamiento de memoria
intermedia basado en pila. Un atacante podría enviar información
especialmente manipulada al puerto por defecto 8886 y provocar el fallo.
No existe parche oficial. Se recomienda restringir el acceso al puerto vulnerable y extremar las precauciones ya que existe exploit público
capaz de aprovechar el fallo.
Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/3457/comentar
Más información:
memory corruption in ovspmd
http://aluigi.altervista.org/adv/closedview-adv.txt
Laboratorio Hispasec
laboratorio@hispasec.com
Tal día como hoy:
-----------------
11/04/2007: Cinco boletines de seguridad de Microsoft en abril
http://www.hispasec.com/unaaldia/3091
11/04/2006: Cinco boletines de seguridad de Microsoft en abril
http://www.hispasec.com/unaaldia/2726
11/04/2005: Exposición de información sensible en Macromedia ColdFusion MX 6
http://www.hispasec.com/unaaldia/2361
11/04/2004: Nueva actualización de seguridad de Mac OS X
http://www.hispasec.com/unaaldia/1995
11/04/2003: Vulnerabilidad crítica para todas las versiones de Windows
http://www.hispasec.com/unaaldia/1629
11/04/2002: CriptoRed publica 12 ponencias del CIBSI '02
http://www.hispasec.com/unaaldia/1264
11/04/2001: Problemas en Gordano NTMail 6.0.3c para Windows NT.4 y 2000
http://www.hispasec.com/unaaldia/899
11/04/2000: Ataque DoS local sobre Linux
http://www.hispasec.com/unaaldia/532
11/04/1999: Avances hacia el nuevo estándar de cifrado
http://www.hispasec.com/unaaldia/166
-------------------------------------------------------------------
Claves PGP en
http://www.hispasec.com/directorio/hispasec
-------------------------------------------------------------------
Bajas: mailto:
unaaldia-request@hispasec.com?subject=unsubscribe
Altas: mailto:
unaaldia-request@hispasec.com?subject=subscribe
-------------------------------------------------------------------
(c) 2008 Hispasec
http://www.hispasec.com/copyright
-------------------------------------------------------------------
--- SoupGate-DOS v1.05
* Origin: Pasarela FTN-INet
telnet://pucelabbs.dyndns.org:4000 (2:341/201.99)