HP OpenView Network Node Manager 的遠端版本無法將使用者提供的輸入處理為「setMon.ovpl」、「setNotMon.ovpl」和「"ifMgrp.ovpl」指令碼中使用的「hostname」參數，所以無法將其用於執行命令。利用這些瑕疵，未經驗證的遠端攻擊者可以在遠端主機上受影響的 Web 伺服器使用者識別碼內容中執行任意命令。 

請注意，雖然 Nessus 並未測試這些問題，但安裝的 HP OpenView Network Node Manager 版本可能會受到多個其他問題影響。

偵測

HP OpenView Network Node Manager 多個指令碼 hostname 參數遠端命令執行

critical Nessus Plugin ID 43155

找不到變更記錄