HP Network Node Manager i远程未授权访问漏洞

HP Network Node Manager i远程未授权访问漏洞

发布日期：2012-12-04
更新日期：2012-12-07

受影响系统：
HP HP Network Node Manager i v9.20
HP HP Network Node Manager i 9.1x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56822
CVE(CAN) ID: CVE-2012-3275

HP Network Node Manager i-series (NNMi)软件可提供强大的开箱即用功能，帮助您的网络运行团队高效管理任意规模的网络。

HP Network Node Manager I (NNMi) v9.1x、v9.20（HP-UX, Linux, Solaris, Windows)在实现上存在未授权访问漏洞，远程攻击者可利用此漏洞非法访问受影响系统。

<*来源：HP
 
  链接：http://seclists.org/bugtraq/2012/Dec/45
        https://h20566.www2.hp.com/portal/site/hpsc/public/kb/ docDisplay?docId=emr_na-c03507416
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBMU02816）以及相应补丁:

HPSBMU02816：SSRT100949 rev.1 - HP Network Node Manager i (NNMi) for HP-UX, Linux, Solaris, and Windows, Remote Unauthorized Access

链接：https://h20566.www2.hp.com/portal/site/hpsc/public/kb/ docDisplay?docId=emr_na-c03507416

补丁下载：

NNMi 版本 平台/补丁 热修复
9.1x
Linux
NNM910L_00004

Solaris
NNM910S_00004

Windows
NNM910W_00004

HP-UX
PHSS_42788

Hotfix-NNMI-9.1xP4-UI-20120927.zip

9.20
Linux
NNM920L_00001

Solaris
NNM920S_00001

Windows
NNM920W_00001

HP-UX
PHSS_42793