جزئیات آسیب‌پذیری

CVE-2005-2773

بهره‌برداری فعال

Hewlett Packard (HP) OpenView Network Node Manager

CVSS 3.1

9.8بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

HP OpenView Network Node Manager 6.2 through 7.50 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) node parameter to connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl, and (4) ecscmg.ovpl.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

http://marc.info/?l=bugtraq&m=112499121725662&w=2 mailing-listx_refsource_BUGTRAQ
https://exchange.xforce.ibmcloud.com/vulnerabilities/21999 vdb-entryx_refsource_XF
http://www.securityfocus.com/bid/14662 vdb-entryx_refsource_BID
http://secunia.com/advisories/16555/ third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/advisories/9150 vendor-advisoryx_refsource_HP
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2005-2773 government-resource

اطلاعات

تاریخ انتشار: ۱۳۸۴/۰۶/۱۱
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): mitre
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۱/۰۵
مهلت رفع: ۱۴۰۱/۰۱/۲۶
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۷۴٫۵۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-77
Improper Neutralization of Special Elements used in a Command ('Command Injection')