HP OpenView Network Node Manager Dinamik Bellek (Heap) Taşması Açıklığı

Kaynak:	SecurityFocus

Seviye:	Orta
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	01.12.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	HP OpenView Network Node Manager 7.53 HP OpenView Network Node Manager 7.51

CVE:	CVE-2011-3165
BID:	51049
Referanslar:	Üretici Firma Web Sayfası http://www.hp.com Zero Day Initiative Bildirileri -2 http://www.zerodayinitiative.com/advisories/ZDI-11-348/ SecurityFocus BugTraq ID -4 http://www.securityfocus.com/bid/51049
Yazar(lar):	Aniway

Açıklama:	HP, Network Node Manager ürünü için bir güvenlik yaması yayınlamıştır. Bir CGI programı olan nnmRptConfig.exe'ye zararlı bir talep gönderilmesiyle saldırgan, özel olarak hazırladığı nameParams parametresini göndererek dinamik bellek taşması açıklığını tetikleyebilmektedir. Daha sonra hedef makinede isteğe bağlı kod çalıştırma hakkını elde etmektedir.
Etki:	İsteğe bağlı kod çalıştırma
Çözüm:	Güncellemeler mevcuttur, güncellemeler yapılmalıdır.