CVE-2011-0267

EPSS 71.7%

Vexday Risk Score

60Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 71.7%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

10 ene 2011Exploit Metasploit disponible

13 ene 2011Publicada en NVD

24 mar 2011PoC pública

Velocidad de armamento

69 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Multiple buffer overflows in nnmRptConfig.exe in HP OpenView Network Node Manager (OV NNM) 7.51 and 7.53 allow remote attackers to execute arbitrary code via a long (1) schdParams or (2) nameParams parameter, a different vulnerability than CVE-2011-0266.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/17038no verificado exploitdbwww.exploit-db.com/exploits/17038no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://securityreason.com/securityalert/8156 https://exchange.xforce.ibmcloud.com/vulnerabilities/64649 http://www.exploit-db.com/exploits/17038 http://www.securityfocus.com/archive/1/515628 http://www.securityfocus.com/bid/45762 http://www.securitytracker.com/id?1024951 http://www.vupen.com/english/advisories/2011/0085 http://www.zerodayinitiative.com/advisories/ZDI-11-009/