CVE-2009-0920
60Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 75%
da publicação à arma843 dias
Publicada no NVD25 de mar.
1ª PoC+843d
metasploit21 de jan.
probabilidade de exploração
75%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Stack-based buffer overflow in OvCgi/Toolbar.exe in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to execute arbitrary code via a long OvOSLocale cookie, a variant of CVE-2008-0067.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/17537não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://marc.info/?l=bugtraq&m=123791084113871&w=2http://secunia.com/advisories/34444http://securityreason.com/securityalert/8308https://exchange.xforce.ibmcloud.com/vulnerabilities/49364http://www.coresecurity.com/content/openview-buffer-overflowshttp://www.securityfocus.com/archive/1/502054/100/0/threadedhttp://www.securityfocus.com/bid/34294http://www.securitytracker.com/id?1021883http://www.vupen.com/english/advisories/2009/0819