21-12-2009

Se han anunciado dos vulnerabilidades en OpenView Data Protector Application Recovery Manager v5.50 y v6.0 (y anteriores) por las que un atacante remoto podrá tomar el control de los sistemas afectados.

OpenView Data Protector Application Recovery Manager v5.50
OpenView Data Protector Application Recovery Manager v6.0

Riesgo:   Alto

HP OpenView Storage Data Protector es un software utilizado principalmente para automatizar la realización y recuperación de copias de seguridad y respaldos de alto rendimiento en discos o cintas a través de distancias ilimitadas y en entornos 24x7. Consta de un servidor central y un agente de backup instalado en los sistemas que van a ser respaldados.

El primero de los problemas está provocado por un desbordamiento de búfer en el servicio OmniInet al tratar paquetes "MSG_PROTOCOL" enviados al puerto 5555/TCP. Un atacante remoto podría explotar este problema para provocar la ejecución de código arbitrario con privilegios elevados.

La segunda vulnerabilidad también reside en un desbordamiento de búfer en el servicio Cell Manager Database Service (rds.exe) cuando procesa paquetes mal construidos enviados al puerto 1530/TCP. De forma similar, un atacante remoto podría explotar este problema para provocar la ejecución de código arbitrario con privilegios elevados.

Se recomienda intalar las actualizaciones publicadas por HP disponibles desde:

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01124817