جزئیات آسیب‌پذیری

CVE-2005-2773

بهره‌برداری فعال

Hewlett Packard (HP) OpenView Network Node Manager

CVSS 3.1

9.8بحرانی

شرح رسمی (انگلیسی)

HP OpenView Network Node Manager 6.2 through 7.50 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) node parameter to connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl, and (4) ecscmg.ovpl.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

http://marc.info/?l=bugtraq&m=112499121725662&w=2 mailing-listx_refsource_BUGTRAQ
https://exchange.xforce.ibmcloud.com/vulnerabilities/21999 vdb-entryx_refsource_XF
http://www.securityfocus.com/bid/14662 vdb-entryx_refsource_BID
http://secunia.com/advisories/16555/ third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/advisories/9150 vendor-advisoryx_refsource_HP
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2005-2773 government-resource

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۳۸۴/۰۶/۱۱
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: منتشرشده
صادرکننده (CNA): mitre

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۱/۰۵
مهلت رفع: ۱۴۰۱/۰۱/۲۶
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۷۴٫۵۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: فعال
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-77
Improper Neutralization of Special Elements used in a Command ('Command Injection')