漏洞标题
N/A
漏洞描述信息
在HP Intelligent Management Center (IMC) 5.0中,多个基于栈的缓冲区溢出在tftpserver.exe中允许远程攻击者通过伴随着(1)数据或(2)错误操作码 crafted packet content来执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple stack-based buffer overflows in tftpserver.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allow remote attackers to execute arbitrary code via crafted packet content accompanying a (1) DATA or (2) ERROR opcode.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
HP 3COM/H3C Intelligent Management Center tftpserver DATA/ERROR栈缓冲区溢出漏洞
漏洞描述信息
H3C智能管理中心(H3C Intelligent Management Center,以下简称H3C iMC)是一款惠普公司发行的下一代业务智能管理平台。 HP 3COM/H3C Intelligent Management Center中存在基于栈的缓冲区溢出漏洞。此漏洞位于UDP端口69上默认监听的tftpserver组件。在处理TFTP报文类型0x03或0x05时,程序盲目地复制用户提供的数据到栈上的固定大小的缓冲区中。远程攻击者可以借助包含特制的(1)DATA或者(2)ERROR操作码的数据包执
CVSS信息
N/A
漏洞类别
授权问题