HP OpenView网络节点管理器ovspmd远程堆溢出漏洞 CVE-2008-1842 CNNVD-200804-248
10.0
AV
AC
AU
C
I
A
发布：
2008-04-16
修订：
2018-10-11
HP OpenView网络节点管理器(OV NNM)是HP公司开发和维护的网络管理系统软件，具有强大的网络节点管理功能。 OV NNM的ovspmd服务实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。 OV NNM的ovspmd服务运行在TCP 8886端口上，该服务检查长度值是否低于9216字节(目标缓冲区的大小)以防范缓冲区溢出，但这是一个有符比较，因此使用0x80000000和0x80000003之间的负数值就可以触发堆溢出，导致执行任意指令。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有17条受影响产品信息
