SR10-121 HP - Systems Insight Manager, innehåller flera sårbarheter
Ett flertal sårbarheter har upptäckts i HP Systems Insight Manager. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårabara systemet.Problembeskrivning
CVE-referens: CVE-2008-4546 CVE-2009-3555 CVE-2009-3793 CVE-2010-0082 CVE-2010-0084 CVE-2010-0085 CVE-2010-0087 CVE-2010-0088 CVE-2010-0089 CVE-2010-0090 CVE-2010-0091 CVE-2010-0092 CVE-2010-0093 CVE-2010-0094 CVE-2010-0095 CVE-2010-0837 CVE-2010-0838 CVE-2010-0839 CVE-2010-0840 CVE-2010-0841 CVE-2010-0842 CVE-2010-0843 CVE-2010-0844 CVE-2010-0845 CVE-2010-0846 CVE-2010-0847 CVE-2010-0848 CVE-2010-0849 CVE-2010-0850 CVE-2010-1297 CVE-2010-2160 CVE-2010-2161 CVE-2010-2162 CVE-2010-2163 CVE-2010-2164 CVE-2010-2165 CVE-2010-2166 CVE-2010-2167 CVE-2010-2169 CVE-2010-2170 CVE-2010-2171 CVE-2010-2172 CVE-2010-2173 CVE-2010-2174 CVE-2010-2175 CVE-2010-2176 CVE-2010-2177 CVE-2010-2178 CVE-2010-2179 CVE-2010-2180 CVE-2010-2181 CVE-2010-2182 CVE-2010-2183 CVE-2010-2184 CVE-2010-2185 CVE-2010-2186 CVE-2010-2187 CVE-2010-2188 CVE-2010-2189
Ett antal ospecificerade sårbarheter som bland annat finns i Flash Player, Java och TLS/SSL, kan utnyttjas av en angripare för att kompromettera ett sårbart system. Det finns för tillfället inte så mycket mer information att tillgå.
HP har släppt version 6.1 för att åtgärda problemet.
Påverkade versioner
-
HP Systems Insight Manager 4.x
-
HP Systems Insight Manager 5.x
-
HP Systems Insight Manager 6.x
Mer information och programrättningar
http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02273751
http://secunia.com/advisories/40545/
![[CERT-SE]](http://www.cert.se/headerimages/certlogo.png)
![[MSB]](++resource++go
vcert.theme.images/msbLogo.png)
![[FiRST][TI]](++resource++govcert.theme.images/logos.gif)