Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidad en HP OpenView Select Identity (HPSI) Connectors sobre Windows (CVE-2008-3539)

Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
11/09/2008
Última modificación:
09/04/2025

Descripción

Vulnerabilidad sin especificar en HP OpenView Select Identity (HPSI) Connectors sobre Windows, utilizado en HPSI Active Directory Connector 2.30 y anteriores, HPSI SunOne Connector 1.14 y anteriores, HPSI eDirectory Connector 1.12 y anteriores, HPSI eTrust Connector 1.02 y anteriores, HPSI OID Connector 1.02 y anteriores, HPSI IBM Tivoli Dir Connector 1.02 y anteriores, HPSI TOPSecret Connector 2.22.001 y anteriores, HPSI RACF Connector 1.12.001 y anteriores, HPSI ACF2 Connector 1.02 y anteriores, HPSI OpenLDAP Connector 1.02 y anteriores, and HPSI BiDir DirX Connector 1.00.003 y anteriores, permite a ausuarios locales obtener información sensible a través de vectores no especificados.

Impacto

Vector 2.0
AV:L/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 2.10 BAJA
Vector: AV:L/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 2.0
2.10
Gravedad 2.0
BAJA

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:hp:hpsi_acf2_connector:*:*:*:*:*:*:*:* 1.02 (incluyendo)
cpe:2.3:a:hp:hpsi_active_directory_connector:*:*:*:*:*:*:*:* 1.70.003 (incluyendo)
cpe:2.3:a:hp:hpsi_active_directory_connector:*:*:*:*:*:*:*:* 2.10.002 (incluyendo)
cpe:2.3:a:hp:hpsi_active_directory_connector:*:*:*:*:*:*:*:* 2.20 (incluyendo)
cpe:2.3:a:hp:hpsi_active_directory_connector:*:*:*:*:*:*:*:* 2.30 (incluyendo)
cpe:2.3:a:hp:hpsi_bidir_dirx_connector:*:*:*:*:*:*:*:* 1.00.003 (incluyendo)
cpe:2.3:a:hp:hpsi_edirectory_connector:*:*:*:*:*:*:*:* 1.12 (incluyendo)
cpe:2.3:a:hp:hpsi_etrust_connector:*:*:*:*:*:*:*:* 1.02 (incluyendo)
cpe:2.3:a:hp:hpsi_oid_connector:*:*:*:*:*:*:*:* 1.02 (incluyendo)
cpe:2.3:a:hp:hpsi_openldap_connector:*:*:*:*:*:*:*:* 1.02 (incluyendo)
cpe:2.3:a:hp:hpsi_racf_connector:*:*:*:*:*:*:*:* 1.12.001 (incluyendo)
cpe:2.3:a:hp:hpsi_sunone_connector:*:*:*:*:*:*:*:* 1.14 (incluyendo)
cpe:2.3:a:hp:hpsi_topsecret_connector:*:*:*:*:*:*:*:* 2.22.001 (incluyendo)
cpe:2.3:a:hp:ibm_tivoli_dir_connector:*:*:*:*:*:*:*:* 1.02 (incluyendo)
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página


Referencias a soluciones, herramientas e información