HP Security Management System. Ejecución remota de código

HP ha publicado una vulnerabilidad en el software HP Security Management System. Dicha vulnerabilidad  ha sido catalogada con Importancia: 5 - Crítica

Detalle  e Impacto de la vulnerabilidad

Esta vulnerabilidad podría permitir la ejecución remota de código en el servidor. Se ha asignado el CVE-2013-6201 a esta vulnerabilidad con un CVSS(v2.0) de criticidad 10.

Recursos afectados

Las versiones afectadas por esta vulnerabilidad son:

• v3.3.0: retirado, actualizar a una versión posterior.
• v3.5.0: actualizar a la versión 3.5.0, parche 1.
• v3.6.0: actualizar a la versión 3.6.0, parche 2.
• v3.6.0 + parche 1: actualizar a 3.6.0, parche 2.

Recomendación

HP ha publicado una actualización del software para las versiones afectadas de HP Security Management System.

Más información:

• AusCERT  http://www.auscert.org.au/render.html?it=19163
• HP Security Bulletin https://h20565.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?javax.portlet.prp_ba847bafb2a2d782fcbb0710b053ce01=wsrp-navigationalState=docId%3Demr_na-c04156626-1%7CdocLocale%3D%7CcalledBy%3D

Fuente: INTECO