HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, और 7.53 में getnnmdata.exe में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को अमान्य MaxAge पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, और 7.53 में getnnmdata.exe में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को अमान्य MaxAge पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
modules/exploits/windows/http/hp_nnm_getnnmdata_maxage.rb
S2 Crew · windows · 2 जुल॰ 2010
Metasploit · windows · 24 मार्च 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।