HP OpenView Network Node Manager是一款HP公司开发和维护的网络管理系统软件，具有强大的网络节点管理功能。 HP OpenView Network Node Manager存在多个安全漏洞： CVE-2009-3845： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 Network Node Manager (NNM)分发的PERL CGI可执行程序存在缺陷，应用程序不正确过滤提交给监听TCP 3443端口的NNM HTTP服务器的hostname HTTP变量，通过提供管道操作符，恶意攻击者可以注入任意命令并在远程服务器上执行。 CVE-2009-3849： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 CNCVE-20093849 nnmRptConfig.exe CGI可执行程序可通过监听在80端口的IIS WEB服务器访问，当解析POST变量时，进程使用strcat调用拷贝Template参数到固定栈缓冲区大小，提供超大值可触发缓冲区溢出并导致任意代码执行。 CVE-2009-3848： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180...
HP OpenView Network Node Manager是一款HP公司开发和维护的网络管理系统软件，具有强大的网络节点管理功能。 HP OpenView Network Node Manager存在多个安全漏洞： CVE-2009-3845： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 Network Node Manager (NNM)分发的PERL CGI可执行程序存在缺陷，应用程序不正确过滤提交给监听TCP 3443端口的NNM HTTP服务器的hostname HTTP变量，通过提供管道操作符，恶意攻击者可以注入任意命令并在远程服务器上执行。 CVE-2009-3849： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 CNCVE-20093849 nnmRptConfig.exe CGI可执行程序可通过监听在80端口的IIS WEB服务器访问，当解析POST变量时，进程使用strcat调用拷贝Template参数到固定栈缓冲区大小，提供超大值可触发缓冲区溢出并导致任意代码执行。 CVE-2009-3848： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 CNCVE-20093849 CNCVE-20093848 nnmRptConfig.exe CGI可执行程序可通过监听在80端口的IIS WEB服务器访问，当解析POST变量时，进程使用vsprintf()调用拷贝Template参数到固定栈缓冲区大小，提供超大值可触发缓冲区溢出并导致任意代码执行。 CVE-2009-3849： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 CNCVE-20093849 CNCVE-20093848 CNCVE-20093849 snmp.exe CGI可执行程序可通过监听在80端口的IIS WEB服务器访问，当解析POST变量时，进程使用sprintf()调用拷贝Oid参数到固定栈缓冲区大小，提供超大值可触发缓冲区溢出并导致任意代码执行。 CVE-2009-4179： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 CNCVE-20093849 CNCVE-20093848 CNCVE-20093849 CNCVE-20094179 ovalarm.exe CGI应用程序存在缺陷，如果设置了OVABverbose POST变量，进程会获取Accept-Language HTTP头字段的值并没有任何长度检查就拷贝到0x100字节栈缓冲区，提供超长字符串可溢出缓冲区，导致任意代码执行。 CVE-2009-3846： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 CNCVE-20093849 CNCVE-20093848 CNCVE-20093849 CNCVE-20094179 CNCVE-20093846 ovlogin.exe CGI应用程序存在缺陷，在验证过程中userid和passwd post变量会传递给这个CGI，并通过sprintf()调用拷贝到静态0x100字节堆缓冲区，提供超长字符串可溢出这个缓冲区导致任意代码执行。 CVE-2009-4176： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 CNCVE-20093849 CNCVE-20093848 CNCVE-20093849 CNCVE-20094179 CNCVE-20093846 CNCVE-20094176 ovsessionmgr.exe应用程序存在缺陷，会话管理器从ovlogin.exe CGI应用程序发送的POST变量中获取凭证信息，'userid'和'passwd'变量通过sprintf()调用拷贝到静态0x100字节堆缓冲区，提供超长字符串可溢出这个缓冲区导致任意代码执行。 CVE-2009-4178： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 CNCVE-20093849 CNCVE-20093848 CNCVE-20093849 CNCVE-20094179 CNCVE-20093846 CNCVE-20094176 CNCVE-20094178 OvWebHelp.exe CGI应用程序存在缺陷，在字符串串联过程中。进程获取Topic POST变量值并没有任何长度检查拷贝到0x400字节堆缓冲区中，提供超长字符串可溢出这个缓冲区导致任意代码执行。 CVE-2009-4181： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 CNCVE-20093849 CNCVE-20093848 CNCVE-20093849 CNCVE-20094179 CNCVE-20093846 CNCVE-20094176 CNCVE-20094178 CNCVE-20094181 jovgraph.exe CGI应用程序接收到请求时会启用ovwebsnmpsrv.exe应用程序，ovwebsnmpsrv.exe应用程序存在漏洞，进程会拷贝'sel' POST变量内容以用户可控的次数拷贝数据到静态栈缓冲区中，通过重复特定字符串作为'arg' POST变量内容，可溢出此缓冲区导致任意代码执行。 CVE-2009-4180： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 CNCVE-20093849 CNCVE-20093848 CNCVE-20093849 CNCVE-20094179 CNCVE-20093846 CNCVE-20094176 CNCVE-20094178 CNCVE-20094181 CNCVE-20094180 snmpviewer.exe CGI应用程序存在设计缺陷，进程使用strcat调用把HTTP请求中的HOST头字段数据拷贝到固定长度的缓冲区中，提供超长字符串可溢出这个缓冲区导致任意代码执行。 CVE-2009-4177： CNCVE ID：CNCVE-20090898 CNCVE-20093845 CNCVE-20093846 CNCVE-20093849 CNCVE-20093848 CNCVE-20094176 CNCVE-20094177 CNCVE-20094178 CNCVE-20094179 CNCVE-20094180 CNCVE-20094181 CNCVE-20093847 CNCVE-20093845 CNCVE-20093849 CNCVE-20093848 CNCVE-20093849 CNCVE-20094179 CNCVE-20093846 CNCVE-20094176 CNCVE-20094178 CNCVE-20094181 CNCVE-20094180 CNCVE-20094177 webappmon.exe CGI应用程序存在设计缺陷，进程使用strcat调用把HTTP请求中的HOST头字段数据拷贝到位于.DATA段中的固定长度缓冲区中，提供超长字符串可溢出这个缓冲区导致任意代码执行。 HP OpenView Network Node Manager 7.50 Windows 2000/XP HP OpenView Network Node Manager 7.50 Solaris HP OpenView Network Node Manager 7.50 Linux HP OpenView Network Node Manager 7.50 HP-UX 11.X HP OpenView Network Node Manager 7.50 HP OpenView Network Node Manager 7.53 HP OpenView Network Node Manager 7.51 HP OpenView Network Node Manager 7.50 HP OpenView Network Node Manager 7.01 用户可参考如下安全公告获得补丁信息： http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01950877
