Уязвимости в HP Operations Agent

Компания HP выпустила критическое обновление системы мониторинга HP Operations Agent до версии 11.03.12 для платформ AIX, HP-UX, Linux, Solaris и Windows. Обновление устраняет две уязвимости — CVE-2012-2019 и CVE-2012-2020, имеющих наивысший уровень опасности по классификации CVSSv2.

Удаленное использование уязвимостей позволяет получить полный контроль над системой в результате выполнения произвольного программного кода. Примечательно, что по информации Zero Day Initiative (ZDI), уязвимости были обнаружены около 1 года назад.