HP Node Manager SNMP远程拒绝服务漏洞 CVE-2000-1058 CNNVD-200012-004
5.0
AV
AC
AU
C
I
A
发布：
2000-12-11
修订：
2017-10-10
HP OpenView网络节点管理器(OV NNM)是HP公司开发和维护的网络管理系统软件，具有强大的网络节点管理功能。 HP Openview Node Manager的SNMP服务实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令或导致拒绝服务。 HP Openview Node Manager的发行版中默认带有OverView5 CGI接口。由于存在一个未经检查的缓冲区，HP Openview Node Manager可能受到攻击。通过Overview5 CGI接口给Web服务(默认是80端口)发送一个特殊构造的包含136字节长数据的参数字段的GET请求，可以使SNMP服务崩溃。成功地利用这个漏洞可以执行任意的代码，这取决于发送的数据内容。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
