HP OpenView网络节点管理器(OV NNM)是HP公司开发和维护的网络管理系统软件,具有强大的网络节点管理功能。 OpenView网络节点管理器所捆绑的CGI应用程序存在两个信息泄露漏洞。第一个漏洞存在于nnmRptConfig.exe CGI程序中,在响应特制请求时CGI会泄露日志目录的位置;第二个漏洞存在于ovlaunch.exe CGI中。如果特定请求中设置了错误的参数,就会返回各种配置信息。
HP OpenView网络节点管理器(OV NNM)是HP公司开发和维护的网络管理系统软件,具有强大的网络节点管理功能。 OpenView网络节点管理器所捆绑的CGI应用程序存在两个信息泄露漏洞。第一个漏洞存在于nnmRptConfig.exe CGI程序中,在响应特制请求时CGI会泄露日志目录的位置;第二个漏洞存在于ovlaunch.exe CGI中。如果特定请求中设置了错误的参数,就会返回各种配置信息。