CVE-2009-3849

عاليتم النشر

تجاوزات متعددة لتجاوز سعة المخزن المؤقت المستندة إلى المكدس في HP OpenView Network Node Manager (OV NNM) 7.01 و7.51 و7.53 تسمح للمهاجمين عن بُعد بتنفيذ...

تم النشر: 10‏/12‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: hp
الأدلة المرصودة: 11‏/11‏/2010

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

73.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.5‎%‎
تاريخ الموديل: 14‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوزات متعددة لتجاوز سعة المخزن المؤقت المستندة إلى المكدس في HP OpenView Network Node Manager (OV NNM) 7.01 و7.51 و7.53 تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر (1) معامل Template طويل إلى nnmRptConfig.exe، المرتبط بدالة strcat؛ أو (2) معامل Oid طويل إلى snmp.exe.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

HP OpenView Network Node Manager Snmp.exe CGI Buffer Overflowوحدة
modules/exploits/windows/http/hp_nnm_snmp.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: 28f4223c60caأداة ذات صلة
الشروط المعلنة
- platform: Windows($.exploit_windows/http/hp_nnm_snmp.platform)
- verification: check_not_declared($.exploit_windows/http/hp_nnm_snmp.check)

HP OpenView Network Node Manager (OV NNM) - 'Snmp.exe' CGI Buffer Overflow (Metasploit)استغلال
Metasploit · cgi · 11‏/11‏/2010

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.