远程 HP OpenView Network Node Manager 版本无法在将“setMon.ovpl”、“setNotMon.ovpl”和“ifMgrp.ovpl”脚本中使用的“hostname”参数中用户提供的输入用于运行命令前对其进行清除。通过利用这些缺陷，未经身份验证的远程攻击者可能会在远程主机上受影响 Web 服务器 userid 的上下文中执行任意命令。 

请注意，安装的 HP OpenView Network Node Manager 版本可能受到多种其他问题的影响，不过 Nessus 尚未对这些问题进行测试。

检测

HP OpenView Network Node Manager 多种脚本 hostname 参数远程命令执行

critical Nessus 插件 ID 43155

未找到依赖项