发布日期：2005-08-29
更新日期：2005-08-29

受影响系统：

HP OpenView Network Node Manager 7.50 Solaris
HP OpenView Network Node Manager 7.50
HP OpenView Network Node Manager 6.41 Solaris
HP OpenView Network Node Manager 6.41

描述：

---

BUGTRAQ  ID: 14662
CVE ID: CVE-2005-2773

HP OpenView网络节点管理器（OV NNM）是HP公司开发和维护的网络管理系统软件，具有强大的网络节点管理功能。

OV NNM对用户请求的处理上存在输入验证漏洞，远程攻击者可以利用此漏洞在主机上执行任意任意命令。

connectedNodes.ovpl脚本可以获得用户输入并将改输入连接到已有的字符串上，然后Web Server会未经验证用户发送的数据便以系统命令执行生成的字符串，这样攻击者就可以注入自己的系统命令。

<*来源：David Litchfield
        James Fisher
        Paul J Docherty （PJD@portcullis-security.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112499121725662&w=2
        http://marc.theaimsgroup.com/?l=bugtraq&m=112490698219531&w=2
        http://www2.itrc.hp.com/service/cki/docDisplay.do?hpweb_printable=true&docId=HPSBMA01224
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://[host]:3443/OvCgi/connectedNodes.ovpl?node=a| [your command] |

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 可以通过将connectedNodes.ovpl从cgi-bin目录中移至其他目录来防范这个漏洞。

厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBMA01224）以及相应补丁:
HPSBMA01224：SSRT051023 rev.0 - HP Openview Network Node Manager (OV NNM) Remote Unauthorized Access
链接：http://www2.itrc.hp.com/service/cki/docDisplay.do?hpweb_printable=true&docId=HPSBMA01224

浏览次数：3651
严重程度：0（网友投票）