|
|
|
|
|
|
|
|
  沧州市公安局公共信息网络安全监察处报警电话:(0317)2170695
      首页>>安全动态>>Probe Builder存在未认证终止任意进程漏洞
Probe Builder存在未认证终止任意进程漏洞
www.net110.org  2008-7-31  沧州市公安局公共信息网络安全监察处


HP OpenView Internet Services(OVIS) Probe是用于监控系统组件性能的程序,Probe Builder是European Performance Systems公司开发的用于为OVIS创建自定义Probe的工具。

发布日期:2008-07-28

更新日期:2008-07-29

受影响系统:

European Performance Systems Probe Builder A.02.20.900

描述:

----------------------------------------------------------------------------

BUGTRAQ ID: 30403

CVE(CAN) ID: CVE-2008-1667

HP OpenView Internet Services(OVIS) Probe是用于监控系统组件性能的程序,Probe Builder是European Performance Systems公司开发的用于为OVIS创建自定义Probe的工具。

Probe Builder服务PBOVISServer.exe默认监听于TCP 32968端口,该进程的一个特定opcode允许未经认证的远程用户通过提供进程ID号终止系统上的任意进程,包括services.exe、lsass.exe、csrss.exe等关键系统进程。

<*来源:iDEFENSE

链接:http://secunia.com/advisories/31282/

http://alerts.hp.com/r?2.1.3KT.2ZR.zWmfi.COZgay..T.EX3e.1WXu.OGaEfc00

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=728

*>

建议:

----------------------------------------------------------------------------

厂商补丁:

European Performance Systems

----------------------------

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.eps.eu.com/download/patches/pbpatch01.zip

Welcome to www.net110.org!

©2003-2008 沧州市公安局公共信息网络安全监察处