HP-UX PHSS_37397:執行 Shared Trace Service 的 HP OpenView Operations (OVO) 代理程式、遠端任意程式碼執行 (HPSBMA02239 SSRT061260 修訂版 3)

medium Nessus Plugin ID 29971

概要

遠端 HP-UX 主機缺少安全性相關修補程式。

說明

s700_800 11.X OV OVO8.X Core Agt HPUX 11 PA A.08.17.3:

在執行 Shared Trace Service 的 HP OpenView Operations (OVO) 代理程式中發現一個潛在的安全性弱點。攻擊者可從遠端惡意利用此弱點,進而執行任意程式碼。

解決方案

請安裝修補程式 PHSS_37397 或後續版本。

另請參閱

http://www.nessus.org/u?0a84be10

Plugin 詳細資訊

嚴重性: Medium

ID: 29971

檔案名稱: hpux_PHSS_37397.nasl

版本: 1.22

類型: local

已發布: 2008/1/15

已更新: 2022/1/26

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.3

CVSS v2

風險因素: Medium

基本分數: 6.8

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

弱點資訊

CPE: cpe:/o:hp:hp-ux

必要的 KB 項目: Host/local_checks_enabled, Host/HP-UX/version, Host/HP-UX/swlist

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2007/11/27

可惡意利用

Core Impact

Metasploit (HP OpenView Operations OVTrace Buffer Overflow)

參考資訊

CVE: CVE-2007-3872

HP: SSRT061260, emr_na-c01110576

IAVT: 2007-T-0033-S