Kritische Lücken in HP OpenView NetworkManager
Bereitgestellte Patches verhindern, dass Angreifer übers Netz die vollständige Kontrolle über verwundbare System erlangen können.
- Christiane Rütten
Sicherheitsexperten haben kritische Schwachstellen in Hewlett Packards IT-Verwaltungssoftware OpenView NetworkManager entdeckt. Aufgrund von Pufferüberläufen können Angreifer Systeme mit einer verwundbaren Version der Software übers Netz unter ihre vollständige Kontrolle bringen. Die Fehler finden sich laut HP in den Versionen 7.01, 7.51 sowie 7.53.
HP hat die vom Sicherheitsspezialisten Core Security entdeckten Probleme bestätigt und diesbezüglich ein eigenes Advisory herausgegeben. Zur Problembehebung stehen inzwischen Patches zum Download bereit. Der Hersteller empfiehlt betroffenen Admins, umgehend zu reagieren und verwundbare System zu aktualisieren.
Siehe dazu auch:
- HP OPENVIEW BUFFER Overflows, Original-Advisory von Core Security
- HP OpenView Network Node Manager (OV NNM), Remote Execution of Arbitrary Code, Advisory von HP
(cr)
