Múltiples vulnerabilidades en NonStop Servers de HPE

La com­pa­ñía HPE ha dado a co­no­cer la exis­ten­cia de nu­me­ro­sos fa­llos de se­gu­ri­dad que afec­tan a sus ser­vi­do­res NonS­top Ser­vers y a cier­tos ele­men­tos de soft­wa­re es­pe­ci­fi­ca­dos en su aviso ofi­cial. Entre los pro­ble­mas iden­ti­fi­ca­dos, se con­ta­bi­li­zan 45 fa­llos re­par­ti­dos en di­fe­ren­tes ni­ve­les de gra­ve­dad, in­clu­yen­do una in­ci­den­cia ca­ta­lo­ga­da como crí­ti­ca, vein­ti­cin­co de ca­rác­ter alto, die­ci­séis me­dia­nos y tres leves.

Si estas de­fi­cien­cias de se­gu­ri­dad lle­gan a ser apro­ve­cha­das por ter­ce­ros, po­drían de­ri­var en con­se­cuen­cias ad­ver­sas como la in­te­rrup­ción del ser­vi­cio, daños en la me­mo­ria de los equi­pos o la ge­ne­ra­ción de des­bor­da­mien­tos tanto en el búfer como en la pila. La falla de mayor gra­ve­dad afec­ta di­rec­ta­men­te al com­po­nen­te XDR Streams T0248 en su ver­sión T0248L01^AAD y edi­cio­nes an­te­rio­res.

Como me­di­da de mi­ti­ga­ción, el fa­bri­can­te acon­se­ja apli­car los par­ches co­rres­pon­dien­tes de­ta­lla­dos en su tabla de re­so­lu­ción. Es­pe­cí­fi­ca­men­te, para so­lu­cio­nar el pro­ble­ma crí­ti­co del com­po­nen­te XDR Streams T0248 es ne­ce­sa­rio ins­ta­lar la ver­sión T0248L01^AAF, la cual fun­cio­na con la ver­sión RVU L24.08 en ade­lan­te y pre­ci­sa la eje­cu­ción de un arran­que en frío.

Adi­cio­nal­men­te, el do­cu­men­to de­ta­lla el CVE-2002-0391, un fallo de des­bor­da­mien­to de búfer que ocu­rre al ges­tio­nar pe­ti­cio­nes HTTP me­dian­te co­di­fi­ca­ción de trans­fe­ren­cia frag­men­ta­da, el cual per­mi­ti­ría a un agre­sor re­mo­to sin au­ten­ti­ca­ción en­viar pe­ti­cio­nes al­te­ra­das para in­te­rrum­pir el fun­cio­na­mien­to del sis­te­ma o eje­cu­tar có­di­gos no au­to­ri­za­dos.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos del in­ci­den­te o los com­po­nen­tes in­vo­lu­cra­dos.