14.11.2006 | 10:43
Уязвимость при обработке входных данных в HP OpenView Client Configuration Manager
Программа: HP OpenView Client Configuration Manager 1.0, возможно более ранние версии.
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
Уязвимость существует из-за недостаточной обработки входных данных в демоне Radia Notify Daemon (radexecd.exe). Удаленный пользователь может послать специально сформированный пакет уязвимой службе на порт 3465/TCP и перегрузить систему или загрузить и выполнить произвольные файлы.
URL производителя:
h20229.www2.hp.com/products/ccm/
Решение: Установите последнюю версию (2.0) с сайта производителя.
Источник: