远端主机上执行的 HP Network Node Manager 版本受到多个程式码执行弱点影响。
安装的 HP Network Node Manager 版本受到以下弱点影响:
- 在 ov.dll 中存在一个远端程式码执行弱点。未进行充分的边界检查便将值提供给 _OVBuildPath 中的格式字串会造成堆叠溢位,从而造成内存损毁,这会导致攻击者在目标服务的环境中执行任意程式码。(CVE-2011-3166)
- 在 webappmon.exe CGI 程式中存在一个远端程式码执行弱点。此弱点是由于未进行充分的边界检查便提供含有这些值的格式字串所致。这会造成堆叠溢位,从而导致内存损毁,若遭恶意利用便可在目标服务的环境中执行任意程式码。(CVE-2011-3167)