HP.IMC.dbman.Logging.Remote.Buffer.Overflow
- 特征库ID:
30346
- 漏洞级别:
high
- CVE ID:
- 建议的动作:
drop
- 受影响的系统:
Windows
- 协议:
攻击漏洞描述
这表示针对 HP Intelligent Management Center 中的缓冲区溢出漏洞的攻击尝试。该漏洞发生在处理发送到端口 2810/UDP 的数据包时。通过调用 sprintf 函数将用户提供的数据复制到堆栈缓冲区,而不执行边界检查。这允许远程攻击者通过向目标发送精心制作的数据包来执行任意代码。
影响范围
HP Intelligent Management Center prior to 5.0 (E0101L02)
可能带来的后果
系统被入侵:远程攻击者可以控制易受攻击的系统。
解决办法
有关建议的解决方法,请参阅供应商的网站。 http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02822750