HP Intelligent Management Center UAM puffer túlcsordulásos sérülékenység

CH azonosító

CH-7496

Angol cím

HP Intelligent Management Center UAM Buffer Overflow Vulnerability

Felfedezés dátuma

2012.08.30.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
Intelligent Management Center (IMC)

Érintett verziók

HP Intelligent Management Center User Access Manager (UAM) 5.x

Összefoglaló

A HP Intelligent Management Center UAM sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az uam.exe bizonyos tevékenységek naplózása közben jelentkező határhibája okozza. Ez kihasználható verem alapú túlcsordulás előidézésére a 1811/UDP portra küldött, speciálisan formázott datagrammal.

A sérülékenység sikeres kihasználása tetszőleges kódnak a SYSTEM felhasználó jogosultságával történő futtatását teszi lehetővé.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »