HP OpenView Network Node Manager 多個服務遠端溢位

critical Nessus Plugin ID 19707

概要

HP OpenView Topology Manager 程序中的瑕疵導致可在遠端主機上執行任意程式碼。

說明

遠端主機正在執行用於 IP 探索和配置的 HP OpenView Topology Manager 程序。

此軟體的遠端版本具有堆積溢位弱點。

未經驗證的攻擊者可能會傳送特別製作的封包至遠端主機,藉此惡意利用此瑕疵。若成功地惡意利用此弱點,可能導致遠端程式碼透過程序權限自行執行。

請注意,其他 OV NNM 服務也受到此瑕疵影響。

解決方案

安裝上述公告中所列的修補程式之一。

另請參閱

http://www.securityfocus.com/advisories/8372

Plugin 詳細資訊

嚴重性: Critical

ID: 19707

檔案名稱: hp_openview_nnm_overflow.nasl

版本: 1.17

類型: remote

已發布: 2005/9/15

已更新: 2018/7/12

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.4

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:hp:openview_network_node_manager

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2005/4/5

弱點發布日期: 2005/4/5

參考資訊

CVE: CVE-2005-1056

BID: 13029