标题: HP OpenView Network Node Manager缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2008-4-10 13:39    标题: HP OpenView Network Node Manager缓冲溢出

来源

secunia.com

软件名

HP OpenView Network Node Manager (NNM) 7.x

描述

ovwparser.dll中的越界访问错误可通过在缺省端口 7510/TCP发送超长的HTTP GET请求导致ovas.exe堆栈缓冲溢出

溢出成功后可执行任意代码

该漏洞在V7.51中已经确认，其它版本也可能受到影响

解决方案

限制对ovas.exe的网络访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn