แจ้งเตือนช่องโหว่บน Server Monitoring Software ของ HP

By: pe3z
Writer
on 11 July 2012 - 10:29 Tags:
Topics: 
HP
Security
Node Thumbnail

HP แจ้งเตือนผู้ใช้เกี่ยวกับสองช่องโหว่ด้านความปลอดภัยบนผลิตภัณฑ์ HP Operations Agent ซึ่งอนุญาตให้ผู้โจมตีสามารถเข้าถึงระบบและสามารถรันคำสั่งใดๆ ก็ได้บนระบบจากระยะไกล

Luigi Auriemma ผู้ค้นพบช่องโหว่นี้ให้รายละเอียดว่า ช่องโหว่นี้จะปรากฎบน AIX, HP-UX, Linux, Solaris, รวมไปถึง Windows ที่มีการรันซอฟต์แวร์ในเวอร์ชันต่ำกว่า 11.03.12 อยู่ โดยในตอนนี้ทาง CVSS ได้ให้คะแนนช่องโหว่นี้อยู่ในระดับสูงสุด คือมีความอันตรายที่สุดแล้ว

สำหรับขั้นตอนในการแก้ไขนั้นสามารถทำได้โดยการอัพเกรดซอฟต์แวร์ไปยังเวอร์ชัน 11.03.12 โดยสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่นี้ได้ที่ HP Support Center และดาวน์โหลดแพตซ์ได้ที่นี่่ครับ

ที่มา - Voice of Gray hat

Get latest news from Blognone

Comments

By: churos
ContributorAndroidWindows
on 11 July 2012 - 11:10 #443683

กลัวว่าจะงงว่าเป็น Software ตัวไหนของ HP, Software ที่ว่าชื่อ HP Operations Agent ที่เอาไว้ลงบนเครื่อง AIX, HP-UX, Linux, Solaris และ Windows เพื่อให้ Software HP OpenView เข้ามา monitor อีกที

By: pe3z
Writer
on 11 July 2012 - 11:11 #443686 Reply to:443683

ขอบคุณสำหรับข้อมูลเพิ่มเติมครับ

By: jackyiii
AndroidBlackberryWindows
on 11 July 2012 - 12:25 #443719 Reply to:443686

น่าจะแก้ลงข่าวนะครับ ผมอ่านแล้วสับสนว่าช่องโหว่นี้เป็นของ OS ซะงั้น

By: panurat2000
ContributorSymbianUbuntuIn Love
on 11 July 2012 - 11:43 #443696
panurat2000's picture

ช่องโหว่นี้จะปรากฎบน AIX, HP-UX, Linux, Solaris, รวมไปถึง Windows

ปรากฎ => ปรากฏ

โดยสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่นี้ได้ที่ HP Support Center และดาวน์โหลดแพตซ์ได้ที่นี่่ครับ

ได้ที่นี่่ครับ => ได้ที่นี่ครับ

By: pe3z
Writer
on 11 July 2012 - 11:55 #443707 Reply to:443696

แก้ไขแล้วครับ ขอบคุณครับ

By: Virusfowl
ContributorAndroidSymbianWindows
on 19 July 2012 - 04:36 #446301 Reply to:443707

ตรง ข้อความของ link download patch "ที่นี่" คำว่านี่มีไม้เอกเกินมาตัวนึงครับ

@ Virusfowl

I'm not a dev. not yet a user.