HP Intelligent Management Center UAM puffer túlcsordulásos sérülékenység

2012. szeptember 3. 07:10

CH azonosító

CH-7496

Angol cím

HP Intelligent Management Center UAM Buffer Overflow Vulnerability

Felfedezés dátuma

2012.08.30.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
Intelligent Management Center (IMC)

Érintett verziók

HP Intelligent Management Center User Access Manager (UAM) 5.x

Összefoglaló

A HP Intelligent Management Center UAM sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az uam.exe bizonyos tevékenységek naplózása közben jelentkező határhibája okozza. Ez kihasználható verem alapú túlcsordulás előidézésére a 1811/UDP portra küldött, speciálisan formázott datagrammal.

A sérülékenység sikeres kihasználása tetszőleges kódnak a SYSTEM felhasználó jogosultságával történő futtatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-52875 – KerioControl CRLF injection sebezhetősége

CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége

CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége

CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége

CVE-2022-23748 – Dante Discovery Process Control sebezhetősége

CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége

CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

Tovább a sérülékenységekhez »

HP Intelligent Management Center UAM puffer túlcsordulásos sérülékenység