HP OpenView Network Node Manager w wersjach 6.2–7.50 umożliwia zdalnym, nieuwierzytelnionym atakującym wykonanie dowolnych poleceń systemowych poprzez wstrzykiwanie shell metacharacters. Podatność jest aktywnie wykorzystywana i uzyskała najwyższy wynik CVSS 9.8 (CRITICAL).
▸ Pokaż oryginał (EN)
HP OpenView Network Node Manager 6.2 through 7.50 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) node parameter to connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl, and (4) ecscmg.ovpl.
Atakujący przesyła spreparowane żądanie HTTP zawierające shell metacharacters w parametrze 'node' do co najmniej czterech skryptów Perl: connectedNodes.ovpl, cdpView.ovpl, freeIPaddrs.ovpl oraz ecscmg.ovpl. Parametr ten jest przekazywany bezpośrednio do powłoki systemowej bez odpowiedniej walidacji lub sanityzacji. Wstrzyknięte metaznaki powłoki powodują wykonanie przez serwer dowolnych poleceń w kontekście procesu serwera (CWE-77 command injection).
Nieuwierzytelniony atakujący zdalnie uzyskuje możliwość wykonania dowolnych poleceń systemu operacyjnego na serwerze, co może prowadzić do pełnego przejęcia systemu, kradzieży danych oraz naruszenia integralności i dostępności infrastruktury.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (szczegółowe informacje zawiera Security Bulletin HP dostępny pod adresem wskazanym w securityfocus.com/advisories/9150). Do czasu wdrożenia patcha zaleca się ograniczenie dostępu sieciowego do interfejsu webowego NNM wyłącznie do zaufanych hostów za pomocą firewall.
HP OpenView Network Node Manager w wersjach 6.2 do 7.50 włącznie
Podatność została opublikowana 2005-09-02 i figuruje na liście CISA KEV jako aktywnie wykorzystywana w atakach. Dotyczy czterech konkretnych skryptów Perl wchodzących w skład aplikacji NNM.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHP Openview Network Node Manager
APPHp6.2 – 7.50
CISA KEV — szczegółyi
- Dostawcai
- Hewlett Packard (HP)
- Produkti
- OpenView Network Node Manager
- Data dodania do KEVi
- 25 marca 2022
- Termin remediation (USA)i
- 15 kwietnia 2022(po terminie)
Zastosuj aktualizacje zgodnie z instrukcjami producenta.
▸ Pokaż oryginał (EN)
Apply updates per vendor instructions.
HP OpenView Network Node Manager może umożliwić zdalnemu atakującemu wykonanie dowolnych poleceń w systemie.
▸ Pokaż oryginał (EN)
HP OpenView Network Node Manager could allow a remote attacker to execute arbitrary commands on the system.
Powiązane podatności
Unspecified vulnerability in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53 allows remote attackers t...
Unspecified vulnerability in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53 allows remote attackers t...
Unspecified vulnerability in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53 allows remote attackers t...
Buffer overflow in the stringToSeconds function in ovutil.dll in ovwebsnmpsrv.exe in HP OpenView Network Node ...
Multiple stack-based buffer overflows in ovas.exe in the OVAS service in HP OpenView Network Node Manager (OV ...