HP Network Node Manager i 远程代码执行 (HPSBMU03075)

critical Nessus 插件 ID 79801

简介

远程主机可能受到远程代码执行漏洞的影响。

描述

远程主机上安装的 HP Network Node Manager i (NNMi) 版本可能受到远程代码执行漏洞的影响。

请注意,Nessus 没有检查是否存在针对此问题的修补程序或变通方案。

解决方案

升级到版本 10.0 或安装供应商公告中提及的热修复。

另见

http://support.openview.hp.com/selfsolve/document/KM01138724

http://www.nessus.org/u?5d9f9490

插件详情

严重性: Critical

ID: 79801

文件名: hp_nnmi_HPSBMU03075-rhel.nasl

版本: 1.6

类型: local

代理: unix

发布时间: 2014/12/8

最近更新时间: 2018/8/10

配置: 启用偏执模式

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:hp:network_node_manager_i

必需的 KB 项: Host/RedHat/release, Host/cpu, Settings/ParanoidReport, installed_sw/HP Network Node Manager i

可利用: true

易利用性: Exploits are available

补丁发布日期: 2014/9/9

漏洞发布日期: 2014/9/9

可利用的方式

Core Impact

Metasploit (HP Network Node Manager I PMD Buffer Overflow)

参考资料信息

CVE: CVE-2014-2624

HP: HPSBMU03075, SSRT101519, emr_na-c04378450

IAVA: 2014-A-0136