s700_800 11.X OV NNM6.4x/ET2.0x 中繼修補程式 17： 

遠端 HP-UX 主機受到多個弱點影響：

  - 據發現，執行 Apache 的 HP OpenView Network Node Manager (OV NNM) 中有多個潛在弱點。
    攻擊者可於遠端利用該等弱點，藉此造成跨網站指令碼 (XSS)、拒絕服務 (DoS) 或執行任意程式碼。
    (HPSBMA02328 SSRT071293)

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。未經授權的使用者可遠端利用此弱點，以 NNM 伺服器的權限執行任意程式碼。(HPSBMA02281 SSRT061261)

  - 據發現，執行 Shared Trace Service 的 HP OpenView Network Node Manager (OV NNM) 中有一個潛在弱點。遠端攻擊者可利用此弱點執行任意程式碼。(HPSBMA02242 SSRT061260)

  HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的安全性弱點。攻擊者可於遠端利用該弱點，藉此造成拒絕服務 (DoS)。(HPSBMA02307 SSRT071420)

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。此弱點可在遠端遭到利用，從而導致跨網站指令碼 (XSS)。(HPSBMA02283 SSRT071319)

HP OpenView Network Node Manager 的遠端版本無法清除 'Openview5'、'snmpview'、'ovlogin' 指令碼中使用的各種參數的使用者輸入，便會開始使用這些參數。 

透過傳送長參數，攻擊者可產生堆疊型溢位並加以惡意利用，以 Web 伺服器權限在遠端主機上執行程式碼。 

Web 伺服器目錄上的錯誤權限允許整個系統遭到入侵。

s700_800 11.X OV NNM7.01 中繼修補程式 11： 

遠端 HP-UX 主機受到多個弱點影響：

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。此弱點可在遠端遭到利用，從而導致跨網站指令碼 (XSS)。(HPSBMA02283 SSRT071319)

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。未經授權的使用者可遠端利用此弱點，以 NNM 伺服器的權限執行任意程式碼。(HPSBMA02281 SSRT061261)

  - 據發現 HP OpenView Network Node Manager (OV NNM) 存有多個潛在的弱點。攻擊者可於遠端利用該等弱點，藉此造成拒絕服務 (DoS) 或執行任意程式碼。
    參考文獻：CVE-2008-3536、CVE-2008-3537、CVE-2008-3544 (Bugtraq ID 28668)。 (HPSBMA02362 SSRT080044、SSRT080045、SSRT080042)

  - 據發現，執行 Apache 的 HP OpenView Network Node Manager (OV NNM) 中有多個潛在弱點。
    攻擊者可於遠端利用該等弱點，藉此造成跨網站指令碼 (XSS)、拒絕服務 (DoS) 或執行任意程式碼。
    (HPSBMA02328 SSRT071293)

  - 據發現，執行 Shared Trace Service 的 HP OpenView Network Node Manager (OV NNM) 中有一個潛在弱點。遠端攻擊者可利用此弱點執行任意程式碼。(HPSBMA02242 SSRT061260)

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。攻擊者可於遠端利用此弱點，藉此執行任意程式碼或造成拒絕服務 (DoS)。
    (HPSBMA02348 SSRT080033)

s700_800 11.X OV NNM7.51 PA-RISC 中繼修補程式 17： 

遠端 HP-UX 主機受到多個弱點影響：

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。未經授權的使用者可遠端利用此弱點，以 NNM 伺服器的權限執行任意程式碼。(HPSBMA02281 SSRT061261)

  - 據發現，執行 Shared Trace Service 的 HP OpenView Network Node Manager (OV NNM) 中有一個潛在弱點。遠端攻擊者可利用此弱點執行任意程式碼。(HPSBMA02242 SSRT061260)

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。此弱點可在遠端遭到利用，從而導致跨網站指令碼 (XSS)。(HPSBMA02283 SSRT071319)

s700_800 11.X OV NNM7.51 IA-64 中繼修補程式 17： 

遠端 HP-UX 主機受到多個弱點影響：

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。未經授權的使用者可遠端利用此弱點，以 NNM 伺服器的權限執行任意程式碼。(HPSBMA02281 SSRT061261)

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。此弱點可在遠端遭到利用，從而導致跨網站指令碼 (XSS)。(HPSBMA02283 SSRT071319)

  - 據發現，執行 Shared Trace Service 的 HP OpenView Network Node Manager (OV NNM) 中有一個潛在弱點。遠端攻擊者可利用此弱點執行任意程式碼。(HPSBMA02242 SSRT061260)

ID	名稱	產品	系列	已發布	已更新	嚴重性
29200	HP-UX PHSS_37141：s700_800 11.X OV NNM6.4x/ET2.0x 中繼修補程式 17	Nessus	HP-UX Local Security Checks	2007/12/4	2022/1/26	critical
29249	HP OpenView Network Node Manager 多個 CGI 遠端溢位	Nessus	CGI abuses	2007/12/7	2021/1/19	high
26896	HP-UX PHSS_36773：s700_800 11.X OV NNM7.01 中繼修補程式 11	Nessus	HP-UX Local Security Checks	2007/10/3	2022/1/26	critical
26897	HP-UX PHSS_36901：s700_800 11.X OV NNM7.51 PA-RISC 中繼修補程式 17	Nessus	HP-UX Local Security Checks	2007/10/3	2022/1/26	critical
26898	HP-UX PHSS_36902：s700_800 11.X OV NNM7.51 IA-64 中繼修補程式 17	Nessus	HP-UX Local Security Checks	2007/10/3	2022/1/26	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical