2 de mayo de 2011

DETECTADAS VULNERABILIDADES EN PRODUCTOS DE “HP”

Reportadas dos vulnerabilidades en HP , concretamente en el System Management Homepage (SMH) y en el Systems Insight Manager (SIM).

Descripción de las vulnerabilidadades:


  • Vulnerabilidad en el (SMH) de HP nombrada como CVE-2011-1541.-
Vulnerabilidad no especificada en HP System Management Homepage (SMH) anterior a v6.3 .
Permite a atacantes remotos evitar las restricciones de acceso previsto, y por lo tanto ejecutar código arbitrario, a través de vectores desconocidos.
  • Vulnerabilidad en el Systems Insight Manager (SIM) nombrada como (CVE-2011-1542) .-
Tipo: Secuencias de comandos en sitios cruzados - XSS.
Vulnerabilidad de ejecución de comandos en sitios cruzados(XSS) en HP Systems Insight Manager (SIM) antes de v6.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Fuente: INTECO