HP SITESCOPE. Elevación de privilegios

Se ha identificado una vulnerabilidad en HP SiteScope a través de la cual es posible llevar a cabo una elevación de privilegios remoto, catalogada de Importancia: 4 - Alta

Recursos afectados

• HP SiteScope v11.1x, v11.2x, v11.3x.

Detalle e Impacto de la vulnerabilidad

• El fallo, descubierto por 3S Labs working y HP's Zero Day Initiative, puede permitir a un atacante remoto obtener privilegios en el sistema afectado a través de vectores no especificados.
• Se ha reservado el identificador CVE-2015-2120.

Recomendación

• HP ha publicado una serie de actualizaciones que corrigen el fallo. Es posible consultar los enlaces de descarga en la siguiente página.

Más información

• HPSBGN03325 rev.1 - HP SiteScope, Remote Elevation of Privilege http://h20564.www2.hp.com/hpsc/doc/public/display?docId=emr_na-c04688784

Fuente: INCIBE