HP OpenView Network Node Manager puffer túlcsordulás

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Hewlett Packard (HP) OpenView Network Node Manager (NNM) 7.51, 7.53

Összefoglaló

Két sérülékenységet találtak a HP OpenView Network Node Manager-ben, amiket kihasználva támadók feltörhetik a sérülékeny rendszert.

Leírás

Két sérülékenységet találtak a HP OpenView Network Node Manager-ben, amiket kihasználva támadók feltörhetik a sérülékeny rendszert.

1. Az ovwebsnmpsrv.exe egy hibaüzenetek létrehozásakor fellépő határérték hibáját kihasználva puffer túlcsordulást lehet előidézni speciálisan elkészített HTTP kérések küldésével a “jovgraph.exe” CGI programnak.
2. Az ovutil.dll-ben található “getProxiedStorageAddress()” határérték hibáját kihasználva puffer túlcsordulást lehet okozni, ha túlságosan nagy értéket küldenek a “jovgraph.exe” CGI programnak HTTP kérések formájában.

A sebezhetőségeket a HP OpenView Network Node Manager 7.51 és 7.53 HP-UX, Linux, Solaris, és Windows rendszeren futó verzióiban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www11.itrc.hp.com
Egyéb referencia: www.zerodayinitiative.com
CVE-2010-1961 - NVD CVE-2010-1961
CVE-2010-1960 - NVD CVE-2010-1960
SECUNIA 40101
Egyéb referencia: www.zerodayinitiative.com