HP Intelligent Management Center UAM puffer túlcsordulásos sérülékenység

CH azonosító

CH-7496

Angol cím

HP Intelligent Management Center UAM Buffer Overflow Vulnerability

Felfedezés dátuma

2012.08.30.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
Intelligent Management Center (IMC)

Érintett verziók

HP Intelligent Management Center User Access Manager (UAM) 5.x

Összefoglaló

A HP Intelligent Management Center UAM sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az uam.exe bizonyos tevékenységek naplózása közben jelentkező határhibája okozza. Ez kihasználható verem alapú túlcsordulás előidézésére a 1811/UDP portra küldött, speciálisan formázott datagrammal.

A sérülékenység sikeres kihasználása tetszőleges kódnak a SYSTEM felhasználó jogosultságával történő futtatását teszi lehetővé.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
CVE-2025-31201 – Apple Pointer Authentication sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »