HPE Intelligent Management Center Wireless Service Manager Software 安全漏洞

漏洞信息详情

HPE Intelligent Management Center Wireless Service Manager Software 安全漏洞

CNNVD编号：CNNVD-201705-751
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2017-8990
漏洞类型：资料不足
发布时间： 2017-05-17
威胁类型：远程
更新时间： 2018-08-07
厂商： hp
漏洞来源：

漏洞简介

HPE Intelligent Management Center（iMC）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。Wireless Service Manager（WSM）Software是其中的一个无线服务管理软件。

HPE iMC中的WSM Software 7.3 (E0506)之前版本存在远程代码执行漏洞，该漏洞源于程序没有验证用户提交数据的长度，导致复制数据的大小超过了基于栈的固定长度的缓冲区空间。远程攻击者可利用该漏洞执行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03852en_us

参考网址

来源:support.hpe.com

链接:https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03852en_us

受影响实体

Hp Imc_wireless_service_manager:7.3:E0506

补丁

暂无

正文

HPE Intelligent Management Center Wireless Service Manager Software 安全漏洞

漏洞信息详情