漏洞标题
N/A
漏洞描述信息
"在HP OpenView Network Node Manager (OV NNM) 6.41、7.01和7.51中多次基于栈的缓冲区溢出允许远程攻击者通过未定义的长期参数(1)ovlogin.exe、(2)OpenView5.exe、(3)snmpviewer.exe和(4)webappmon.exe执行任意代码,通过OpenView5.exe中long Action参数的示例证明了这一点。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple stack-based buffer overflows in HP OpenView Network Node Manager (OV NNM) 6.41, 7.01, and 7.51 allow remote attackers to execute arbitrary code via unspecified long arguments to (1) ovlogin.exe, (2) OpenView5.exe, (3) snmpviewer.exe, and (4) webappmon.exe, as demonstrated via a long Action parameter to OpenView5.exe.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
HP OpenView CGI栈溢出漏洞
漏洞描述信息
HP OpenView网络节点管理器(OV NNM)是HP公司开发和维护的网络管理系统软件,具有强大的网络节点管理功能。 HP OpenView的CGI应用实现上存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制服务器。 用于管理NNM服务器的CGI应用程序在调用sprintf()时缺少边界检查,如果向ovlogin.exe、OpenView5.exe、snmpviewer.exe或webappmon.exe CGI应用程序发送了超长参数就会触发栈溢出,导致完全入侵远程服务器。
CVSS信息
N/A
漏洞类别
授权问题