HP OpenView Network Node Manager の複数コード実行脆弱性（HPSBMU02712 SSRT100649）

critical Nessus プラグイン ID 58516

Language:

概要

リモートホストで実行されているバージョンの HP Network Node Manager は、複数のコード実行脆弱性の影響を受けます。

説明

インストールされているバージョンの HP Network Node Manager は、以下の脆弱性の影響を受けます。

- 「nnmRptConfig.exe」CGI アプリケーションがユーザー入力を適切に検証しないため、リモートコード実行脆弱性が存在します。（CVE-2011-3165）

- ov.dll にリモートコード実行脆弱性があります。_OVBuildPath のフォーマット文字列に値を供給する前の境界チェックが不十分なため、スタックオーバーフローが発生します。これによってメモリ破損が発生することにより、攻撃者は標的のサービスのコンテキストで任意のコードを実行できることがあります。（CVE-2011-3166）

- webappmon.exe CGI プログラムにリモートコード実行脆弱性があります。この脆弱性の原因は、フォーマット文字列に値を供給する前の境界チェックが不十分なためです。これによって発生するスタックオーバーフローにより、メモリ破損が発生することがあります。これを悪用して、標的のサービスのコンテキストで任意のコードを実行できます。（CVE-2011-3167）