xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

HP OpenView非法访问隐藏的SNMP共同体串漏洞


发布时间:2003-02-23
更新时间:2003-02-23
严重程度:
威胁程度:服务器信息泄露
错误类型:设计错误
利用方式:服务器模式

BUGTRAQ ID:6825
CVE(CAN) ID:CAN-1999-0254

受影响系统
HP OpenView Emanate SNMP Agent 14.2 Solaris 2.X
HP OpenView Emanate SNMP Agent 14.2 HP-UX 9.X
HP OpenView Emanate SNMP Agent 14.2 HP-UX 11.X
HP OpenView Emanate SNMP Agent 14.2 HP-UX 10.20
详细描述
HP OpenView系统存在一个隐藏的SNMP共同体串,远程入侵者可能利用这个问题非法访问某些SNMP变量。

解决方案
HP OpenView Emanate SNMP Agent 14.2 Solaris 2.X:
     HP Patch PSOV_02190
     http://itrc.hp.com
HP OpenView Emanate SNMP Agent 14.2 HP-UX 9.X:
     HP Patch PHSS_16799
     http://itrc.hp.com
HP OpenView Emanate SNMP Agent 14.2 HP-UX 11.X:
HP OpenView Emanate SNMP Agent 14.2 HP-UX 10.20:
     HP Patch PHSS_16800
     http://itrc.hp.com

相关信息
X-Force <xforce@iss.net>