CVE-2005-2773

Krytyczne

Opublikowano: 02/09/2005(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

HP OpenView Network Node Manager w wersjach od 6.2 do 7.50 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach (1) node w connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl oraz (4) ecscmg.ovpl.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla integralności i poufności danych w organizacji.

Rekomendacja

Zaleca się aktualizację HP OpenView Network Node Manager do najnowszej wersji oraz wprowadzenie odpowiednich filtrów wejściowych, aby zablokować metaznaki powłoki w parametrach.

Oryginalny opis (angielski, źródło NVD)

HP OpenView Network Node Manager 6.2 through 7.50 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) node parameter to connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl, and (4) ecscmg.ovpl.