Compromiso de certificados de servidor en HP HTTP Server 5.x

Redacción Silicon,

Esta vulnerabilidad podría ser explotada por un usuario malicioso para
comprometer el certificado del servidor.

Se ha descubierto una vulnerabilidad en el servidor HP HTTP Server

(versiones desde la 5.0 a la 5.92), un componente del software HP

Web-enabled Management y los agentes HP Insight Managemet.

HP ha

informado de que cuando se activa el acceso anónimo, un usuario remoto

puede enviar unas peticiones de configuración de grupo especialmente

construidas al servidor blanco del ataque para comprometer sus

certificados. La opción de conexión anónima está desactivada en la

configuración por defecto. HP no ha dado detalles acerca del problema

que provoca esta vulnerabilidad.

La compañía ha publicado una

versión corregida (5.93) que está disponible como parte del parche de

seguridad de HP Web-Enabled Management Software versión 5.93B y es

descargable como el SoftPaq SP25747, disponible en la .