CVE-2010-2703

EPSS 71.4%

Vexday Risk Score

60Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 71.4%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

20 jul 2010Exploit Metasploit disponible

27 jul 2010Publicada en NVD

06 sep 2010PoC pública

Velocidad de armamento

40 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Stack-based buffer overflow in the execvp_nc function in the ov.dll module in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53, when running on Windows, allows remote attackers to execute arbitrary code via a long HTTP request to webappmon.exe.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencewww.exploit-db.com/exploits/14916no verificado exploitdbwww.exploit-db.com/exploits/14916no verificado exploitdbwww.exploit-db.com/exploits/17030no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://marc.info/?l=bugtraq&m=127973001009749&w=2 http://osvdb.org/66514 http://secunia.com/advisories/40686 http://securityreason.com/securityalert/8161 http://www.attrition.org/pipermail/vim/2010-July/002374.html http://www.exploit-db.com/exploits/14916 http://www.securityfocus.com/archive/1/512544/100/0/threaded http://www.securityfocus.com/archive/1/512552/100/0/threaded http://www.securityfocus.com/bid/41829 http://www.securitytracker.com/id?1024224 http://www.securitytracker.com/id?1024238 http://www.vupen.com/english/advisories/2010/1866