Lek in Openview-software HP laat hackers op server toe
Gepubliceerd: Woensdag 28 maart 2007
Auteur: Niels de Rijk
HP waarschuwt voor een lek in zijn netwerkbeheersoftware. Hackers kunnen delen van de server betreden zonder zichzelf te identificeren.
Door een fout in het authenticatieproces van HP Openview Network Node Manager (OV NNM) kunnen kwaadwillenden de beveiliging omzeilen, meldt HP. De fabrikant laat verder geen details los over het lek.
Alleen versies 6.20, 6.4x, 7.01, 7.50 en 7.51 van OV NNM zijn kwetsbaar, meldt HP. Dit geldt voor bedrijven die HP-UX (versie B.11.00, B.11.11 of B.11.23), Windows NT, Windows XP, Solaris of Linux draaien.
HP heeft inmiddels een patch uitgebracht om het lek te dichten. Geregistreerde gebruikers kunnen de patch downloaden vanaf de Openview-sectie van de website van HP.
Bron: Techworld
