标题: HP OpenView Network Node Manager ovspmd.exe缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2008-4-14 12:05    标题: HP OpenView Network Node Manager ovspmd.exe缓冲溢出

来源

secunia.com

软件名

HP OpenView Network Node Manager (NNM) 7.x

描述

可通过发送特定的超长字节的包到缺省端口8886/TCP导致ovspmd.exe堆缓冲溢出

溢出成功后可执行任意代码

该漏洞在7.53和7.51中已经确认，其它版本也可能受到影响

解决方案

限制ovspmd.exe的网络访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn