HP ha publicado actualizaciones para corregir once problemas de seguridad en HP Network Node Manager i (NNMi) versiones 8.x, 9.0x y 9.1x (para HP-UX, Linux, Solaris y Windows con PostgreSQL). Todos los problemas están relacionados con la base de datos PostgreSQL y podrían permitir a un atacante remoto ejecutar código arbitrario o ataques de denegación de servicio.

HP Network Node Manager i (NNMi) es un conjunto de herramientas para la administración de redes, permite la supervisión de la red en tiempo real y la gestión de incidentes de red.

Las vulnerabilidades están identificadas con los CVE:

Los problemas se deben a diversos fallos en componentes de la base de datos PostgreSQL dado que el software utiliza este sistema para el almacenamiento de información. Lo más destacable de todo es que estos problemas están confirmados y documentados desde hace más de dos años (en algunos casos hasta tres años). Realmente constituyen actualizaciones de la base de datos ya publicados desde hace años (incluso a través de este boletín).