HP Intelligent Management Center UAM puffer túlcsordulásos sérülékenység

2012. szeptember 3. 07:10

CH azonosító

CH-7496

Angol cím

HP Intelligent Management Center UAM Buffer Overflow Vulnerability

Felfedezés dátuma

2012.08.30.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
Intelligent Management Center (IMC)

Érintett verziók

HP Intelligent Management Center User Access Manager (UAM) 5.x

Összefoglaló

A HP Intelligent Management Center UAM sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az uam.exe bizonyos tevékenységek naplózása közben jelentkező határhibája okozza. Ez kihasználható verem alapú túlcsordulás előidézésére a 1811/UDP portra küldött, speciálisan formázott datagrammal.

A sérülékenység sikeres kihasználása tetszőleges kódnak a SYSTEM felhasználó jogosultságával történő futtatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

HP Intelligent Management Center UAM puffer túlcsordulásos sérülékenység