所安装的 HP Network Node Manager 版本受到以下漏洞的影响：

  - 存在远程代码执行漏洞，因为“nnmRptConfig.exe”CGI 应用程序未能对用户提供的输入执行足够验证。(CVE-2011-3165)

  - ov.dll 中存在远程代码执行漏洞。在将值提供给 _OVBuildPath 内的格式字符串之前未进行足够的边界检查会导致栈溢出，造成内存损坏，攻击者可能借此在目标服务的环境中执行任意代码。(CVE-2011-3166)

  - webappmon.exe CGI 程序中存在远程代码执行漏洞。由于在提供带值的格式字符串之前边界检查不充分会造成该漏洞。这会导致栈溢出，造成内存损坏，从而让攻击者借此在目标服务的环境中执行任意代码。(CVE-2011-3167)

检测

HP OpenView Network Node Manager 多个代码执行漏洞 (HPSBMU02712 SSRT100649)

critical Nessus 插件 ID 58516

版本 1.14

版本 1.13

版本 1.14 May 15, 2025, 5:17 AM Detection (remove script_exclude_keys for CGI scanning) Plugin Feed: 202505150517
版本 1.13 Jun 5, 2024, 10:55 AM Required Scan configuration ("Enable cgi scanning" set to "True") Plugin Feed: 202406051055