- Aktif istismar
- CWE-77
CVE-2005-2773
HP OpenView Network Node Manager'da uzaktan komut çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 7726 gün
- Kaydı açan
- mitre
Yönetici özeti
Ağ yönetim sunucusu internetten veya iç ağdan herhangi biri tarafından tamamen ele geçirilebilir ve açık aktif olarak istismar edilmektedir. Ağ altyapınızın görünürlüğü ve kontrolü risk altındadır. Etkilenen sürümler kullanılıyorsa acilen önlem alınmalıdır.
ÖzetTürkçe
HP OpenView Network Node Manager 6.2 ile 7.50 arasındaki sürümlerde, connectedNodes.ovpl, cdpView.ovpl, freeIPaddrs.ovpl ve ecscmg.ovpl betiklerinin node parametresi kabuk meta karakterlerini yeterince denetlemiyor. Bu nedenle kimlik doğrulaması olmadan ağ üzerinden gönderilen özel hazırlanmış istekler sunucuda komut çalıştırabilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Uzaktan saldırgan, kimlik doğrulaması yapmadan sistemde rastgele komutlar çalıştırarak sunucunun gizlilik, bütünlük ve erişilebilirlik kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
HP OpenView Network Node Manager 6.2 through 7.50 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) node parameter to connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl, and (4) ecscmg.ovpl.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Üreticinin talimatlarına göre güncellemeleri uygulayın; etkilenen HP OpenView Network Node Manager 6.2–7.50 sürümlerini üreticinin yayımladığı düzeltmeli sürüme yükseltin. Genel öneri
- CISA KEV gereği: Güncellemeleri üreticinin talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa sunucuya erişimi güvenlik duvarıyla yalnızca güvenilir yönetim ağlarına sınırlayın ve ilgili .ovpl betiklerine dışarıdan gelen isteklere izin vermeyin. Genel öneri
- Ürün artık üretici desteği almıyorsa sistemi hizmet dışı bırakmayı veya desteklenen bir ağ izleme çözümüne geçmeyi planlayın. Genel öneri
Ek önlemler
- Ağ yönetim arayüzlerini internete açmayın; erişimi VPN veya ayrı bir yönetim ağı üzerinden verin. Genel öneri
- Web sunucusu günlüklerinde connectedNodes.ovpl, cdpView.ovpl, freeIPaddrs.ovpl ve ecscmg.ovpl isteklerinde kabuk meta karakterleri içeren node parametrelerini arayın. Genel öneri
- Sunucuda beklenmeyen süreçleri, yeni kullanıcı hesaplarını ve giden bağlantıları izleyin; şüphe varsa sistemi ele geçirilmiş kabul edip inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard (HP) OpenView Network Node Manager | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- securityfocus.com/advisories/9150 Üretici bülteni
- secunia.com/advisories/16555 Üçüncü taraf
- marc.info Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/21999 Diğer
- securityfocus.com/bid/14662 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.