VULNERABILIDAD. Ejecución remota de código en HP Operation Manager

Se ha identificado una vulnerabilidad de ejecución remota de código en el producto HP Operation Manager para Windows y Linux, catalogada de Importancia: 5 - Crítica

Recursos afectados

• HP Operations Manager i v9.22, v9.23, v9.24, v9.25, v10.00 y v10.01 para Linux y Windows.

Detalle e Impacto de la vulnerbilidad

• El equipo de seguridad de software de la compañia Hewlett Packard ha identificado una vulnerabilidad en su producto HP Operation Manager para Linux y Windows. Un atacante puede aprovechar la vulnerabilidad de manera remota y conseguir ejecutar código en el sistema comprometido.
• Se ha asignado a esta vulnerabilidad el código CVE-2015-2137.

Recomendación

• HP ha publicado una serie de actualizaciones que corrigen el fallo. Es posible consultar los enlaces de descarga en la siguiente página.

Más información

• HPSBGN03393 rev.1 - HP Operations Manager i, Remote Code Execution http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c04762687

Fuente: INCIBE