9.8Kritik
KEV
CVE-2005-2773HP OpenView Network Node Manager Remote Code Execution Vulnerability
Aktif olarak istismar ediliyor — HP OpenView Network Node Manager Remote Code Execution Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 25.03.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 15.04.2022.
Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2005-2773
Açıklama
HP OpenView Network Node Manager 6.2 through 7.50 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) node parameter to connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl, and (4) ecscmg.ovpl.
Zayıflık türü (CWE):
CWE-77
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| hp | openview network node manager | 6.2 – ≤ 7.50 |
Kaynaklar ve yamalar
- 20050825 Portcullis Security Advisory 05-014 HP Openview Remote Command mailing-listExploitIssue TrackingMailing List
- hp-openview-node-manager-command-execution(21999) vdb-entryThird Party Advisory
- HPSBMA01224 vendor-advisoryBroken Link
- 14662 vdb-entryBroken Link
- 16555 third-party-advisoryNot Applicable
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2005-2773 US Government Resource
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:hp:openview_network_node_manager:*:*:*:*:*:*:*:*≥ 6.2 ≤ 7.50