Sistemas Afectados

1. Descripción

   HP reconoció una vulnerabilidad en HP Tru64 UNIX Secure Web Server, que puede explotarse por personas maliciosas para comprometer un sistema vulnerable.

   La entrada que se pasa en un documento XML no es verificada apropiadamente antes de utilizarse dentro de la función "eval()". Esto puede explotarse para inyectar código PHP arbitrario via un documento XML malicioso.

   Ver:
   Vulnerabilidad no especificada de ejecución de código PHP en XML-RPC para PHP
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4597

   La vulnerabilidad se reportó en las siguientes versiones de HP Tru64 UNIX corriendo Secure Server Web 6.4.1 y versiones anteriores.

   * HP Tru64 UNIX Version 5.1B-3
   * HP Tru64 UNIX Version 5.1B-2/PK4
   * HP Tru64 UNIX Version 5.1A PK6
   

2. Impacto

   Acceso al sistema.

3. Solución

   Actualizar a la versión 6.4.1a de Secure Web Server (SWS).

   Para HP Tru64 UNIX 5.1B-3 / 5.1B-2/PK4 / 5.1A PK6:
   http://h30097.www3.hp.com/internet/download.htm#sws
   MD5: 3000048bb9e39b02e95628741f62e37b

4. Apéndices

   http://www1.itrc.hp.com/service/cki/docDisplay.do-docId=c00576921
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4597

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)