Podatność CVE-2007-4349


Publikacja: 2008-10-23   Modyfikacja: 2012-02-12

Opis:
The Shared Trace Service (aka OVTrace) in HP Performance Agent C.04.70 (aka 4.70), HP OpenView Performance Agent C.04.60 and C.04.61, HP Reporter 3.8, and HP OpenView Reporter 3.7 (aka Report 3.70) allows remote attackers to cause a denial of service via an unspecified series of RPC requests (aka Trace Event Messages) that triggers an out-of-bounds memory access, related to an erroneous object reference.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Low
HP OpenView Products Shared Trace Service Denial of Service
Secunia Research
25.10.2008

Typ:

CWE-Other

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Częściowy
Affected software
HP -> Openview performance agent 
HP -> Openview report 
HP -> Openview reporter 
HP -> Performance agent 
HP -> Reporter 

 Referencje:
http://marc.info/?l=bugtraq&m=122876677518654&w=2
http://marc.info/?l=bugtraq&m=122876827120961&w=2
http://securityreason.com/securityalert/4501
http://www.securityfocus.com/archive/1/497648/100/0/threaded
http://www.securityfocus.com/bid/31860
http://www.securitytracker.com/id?1021092
http://www.vupen.com/english/advisories/2008/2888
https://exchange.xforce.ibmcloud.com/vulnerabilities/46028

Copyright 2024, cxsecurity.com

 

Back to Top