HP OpenView Ağ Düğümü Yöneticisi Ara Bellek Taşması Açıklığı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	08.06.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	HP OpenView Network Node Manager 7.53 HP OpenView Network Node Manager 7.51

CVE:	CVE-2010-1960, CVE-2010-1961
BID:	40637, 40638
Referanslar:	Firma Ana Sayfa http://www.hp.com HP Güvenlik Bülteni http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02217439 Zero Day Girişimci Danışmanlık http://www.zerodayinitiative.com/advisori es/ZDI-10-105/ http://www.zerodayinitiative.com/advisories/ZDI-10-106/ SecurityFocus http://www.securityfocus.com/bid/40637 http://www.securityfocus.com/bid/40638
Yazar(lar):	-

Açıklama:	HP OpenView, ağların izlenmesinde ve yönetilmesinde kullanılan bir üründür. İki tane ara bellek taşması açıklığı tespit edilmiştir. Saldırgan, bir CGI uygulaması olan jovgraph.exe' ye kötü niyetli bir HTTP isteği göndererek açıklıkların ikisini de tetikleyebilir. Başarılı bir sömürü ile uzaktan kod çalıştırılabilir.
Etki:	Uzaktan kod çalıştırma.
Çözüm:	Firma gerekli yamaları yayınlamıştır.