CVE-2000-1057

Średnie

Opublikowano: 11/12/2000(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Podatności w skryptach konfiguracyjnych bazy danych w HP OpenView Network Node Manager (NNM) 6.1 i wcześniejszych pozwalają lokalnym użytkownikom na podniesienie uprawnień, prawdopodobnie poprzez niezabezpieczone uprawnienia. Może to prowadzić do przejęcia kontroli nad systemem.

Ocena ryzyka

Lokalny atakujący może uzyskać wyższe uprawnienia, co zagraża bezpieczeństwu systemu zarządzania siecią. Może to skutkować nieautoryzowanym dostępem do infrastruktury sieciowej.

Rekomendacja

Zaktualizuj HP OpenView NNM do nowszej wersji lub zastosuj poprawki bezpieczeństwa. Zweryfikuj i popraw uprawnienia do skryptów konfiguracyjnych bazy danych.

Inne podatności w HP OpenView Network Node Manager

CVE-2000-0558Wysokie
Przepełnienie bufora w HP Openview Network Node Manager 6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem usługi Alarm (OVALARMSRV) na porcie 2345.

Oryginalny opis (angielski, źródło NVD)

Vulnerabilities in database configuration scripts in HP OpenView Network Node Manager (NNM) 6.1 and earlier allows local users to gain privileges, possibly via insecure permissions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS