HP-UX PHSS_37399：執行 Shared Trace Service 的 HP OpenView Operations (OVO) 代理程式、遠端任意程式碼執行 (HPSBMA02239 SSRT061260 修訂版 3)
medium Nessus Plugin ID 29973
語系：
概要
遠端 HP-UX 主機缺少安全性相關修補程式。說明
s700_800 11.X OV OVO8.X Core Agt HPUX 11 IA A.08.17.3：在執行 Shared Trace Service 的 HP OpenView Operations (OVO) 代理程式中發現一個潛在的安全性弱點。攻擊者可從遠端惡意利用此弱點，進而執行任意程式碼。
解決方案
請安裝修補程式 PHSS_37399 或後續版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 29973
檔案名稱: hpux_PHSS_37399.nasl
版本: 1.22
類型: local
已發布: 2008/1/15
已更新: 2022/1/26
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: Medium
基本分數: 6.8
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/o:hp:hp-ux
必要的 KB 項目: Host/local_checks_enabled, Host/HP-UX/version, Host/HP-UX/swlist
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2007/12/2
可惡意利用
Core Impact
Metasploit (HP OpenView Operations OVTrace Buffer Overflow)
參考資訊
CVE: CVE-2007-3872
HP: SSRT061260, emr_na-c01110576
IAVT: 2007-T-0033-S