HP OpenView Network Node Manager 執行程式碼漏洞

在 HP OpenView Network Node Manager (OV NNM) 發現多個漏洞，遠端攻擊者可利用漏洞控制受影響的系統。

1. 當編譯無效的範本名稱時，"nnmrptconfig.exe" CGI 程式產生格式字串錯誤，未經認證的遠端攻擊者可利用漏洞執行任意程式碼。

2. 當經 POST 請求處理過長的 "schd_select1" 參數時，"nnmrptconfig.exe" CGI 程式產生緩衝區滿溢錯誤，未經認證的遠端攻擊者可利用漏洞執行任意程式碼。

3. 當經 POST 請求處理過長的 "text1" 參數時，"nnmrptconfig.exe" CGI 程式產生緩衝區滿溢錯誤，未經認證的遠端攻擊者可利用漏洞執行任意程式碼。

4. 當經 POST 請求處理過長的 "schdParams" 或 "nameParams" 參數時，"nnmrptconfig.exe" CGI 程式產生緩衝區滿溢錯誤，未經認證的遠端攻擊者可利用漏洞執行任意程式碼。

5. 當經 POST 請求處理過長的 "nameParams" 參數時，"nnmrptconfig.exe" CGI 程式產生緩衝區滿溢錯誤，未經認證的遠端攻擊者可利用漏洞執行任意程式碼。

6. 當經 POST 請求處理過長的 "data_select1" 參數時，"nnmrptconfig.exe" CGI 程式產生緩衝區滿溢錯誤，未經認證的遠端攻擊者可利用漏洞執行任意程式碼。

7. 當處理經 GET 請求傳送的 "COOKIE" 變數時，"ovutil.dll" 程式庫產生堆疊滿溢錯誤，未經認證的遠端攻擊者可利用漏洞執行任意程式碼。

8. 當處理 "Source Node" 或 "Destination Node" 的 POST 變數時，"ovas.exe" 元件產生堆疊滿溢錯誤，未經認證的遠端攻擊者可利用漏洞執行任意程式碼。

9. 當處理傳送至 "jovgraph.exe" CGI 的過大參數時，"ovutil.dll" 模組（由 "ovwebsnmpsrv.exe" 程序載入）產生堆疊滿溢錯誤，未經認證的遠端攻擊者可利用漏洞執行任意程式碼。

10. 當處理異常 "displayWidth" 選項時，"jovgraph.exe" 模組產生堆疊滿溢錯誤，未經認證的遠端攻擊者可利用漏洞執行任意程式碼。

11. 由於未經指定的 CGI 指令碼產生輸入驗證錯誤，遠端攻擊者可利用漏洞插入任意指令。