| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Zusammenfassung
In HP OpenView Network Node Manager 7.01 wurde eine kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung der Komponente Node Manager. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2009-0720. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Details
Es wurde eine kritische Schwachstelle in HP OpenView Network Node Manager 7.01 (Network Management Software) ausgemacht. Dabei betrifft es ein unbekannter Prozess der Komponente Node Manager. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-94 vorgenommen. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Unspecified vulnerability in HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, and 7.53 allows remote attackers to execute arbitrary code via unknown vectors.Entdeckt wurde das Problem am 04.05.2009. Die Schwachstelle wurde am 04.05.2009 durch iDefense von iDEFENSE in Form eines bestätigten Postings (Bugtraq) publik gemacht. Das Advisory kann von marc.info heruntergeladen werden. Die Verwundbarkeit wird seit dem 24.02.2009 unter CVE-2009-0720 geführt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1059.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 15.06.2009 ein Plugin mit der ID 39383 (HP-UX PHSS_39245 : s700_800 11.X OV NNM7.53 PA-RISC Intermediate Patch 22) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family HP-UX Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 42019 (HP OpenView Network Node Manager Code Execution Vulnerability) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. HP hat unmittelbar reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (50309), Tenable (39383), SecurityFocus (BID 34812†), OSVDB (54222†) und Secunia (SA34942†) dokumentiert. Die Schwachstellen VDB-45814 und VDB-47939 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.0
VulDB Base Score: 10.0
VulDB Temp Score: 9.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 39383
Nessus Name: HP-UX PHSS_39245 : s700_800 11.X OV NNM7.53 PA-RISC Intermediate Patch 22
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 801389
OpenVAS Name: HP OpenView Network Node Manager Code Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
24.02.2009 🔍04.05.2009 🔍
04.05.2009 🔍
04.05.2009 🔍
04.05.2009 🔍
04.05.2009 🔍
04.05.2009 🔍
05.05.2009 🔍
05.05.2009 🔍
05.05.2009 🔍
12.05.2009 🔍
15.06.2009 🔍
17.03.2015 🔍
27.04.2025 🔍
Quellen
Hersteller: hp.comAdvisory: marc.info
Person: iDefense
Firma: iDEFENSE
Status: Bestätigt
CVE: CVE-2009-0720 (🔍)
GCVE (CVE): GCVE-0-2009-0720
GCVE (VulDB): GCVE-100-48048
IAVM: 🔍
X-Force: 50309
SecurityFocus: 34812 - HP OpenView Network Node Manager Remote Unspecified Code Execution Vulnerability
Secunia: 34942 - HP OpenView Network Node Manager Unspecified Code Execution, Moderately Critical
OSVDB: 54222 - HP OpenView Network Node Manager (OV NNM) Unspecified Arbitrary Remote Code Execution
SecurityTracker: 1022163
Vulnerability Center: 21986 - HP OpenView Network Node Manager 7.01, 7.51 and 7.53 Unspecified Remote Code Execution Vulnerability, High
Vupen: ADV-2009-1250
Siehe auch: 🔍
Eintrag
Erstellt: 17.03.2015 23:38Aktualisierung: 27.04.2025 06:05
Anpassungen: 17.03.2015 23:38 (89), 03.09.2019 11:19 (2), 27.04.2025 06:05 (18)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.