最近の脆弱性 › CVE-2005-2773
Hewlett Packard (HP) OpenView Network Node Manager のリモートコード実行の脆弱性（CVE-2005-2773）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2005-2773 |
|---|---|
| 製品 | Hewlett Packard (HP) OpenView Network Node Manager |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-03-25 |
| 米国政府機関の対応期限 | 2022-04-15 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | 不明 |
何が起きた
ネットワーク機器を監視・管理する製品 HP OpenView Network Node Manager の一部の画面（connectedNodes.ovpl など）で、受け取った値に含まれる特別な記号（シェルのメタ文字）を正しく処理しない弱点がありました。NVD の評価では、ネットワーク経由で、ログインなしの攻撃者が、任意のコマンド（攻撃者が好きに選べる命令）をシステム上で実行できるおそれがあります。CISA の KEV に悪用が確認された脆弱性として載っています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
NVD の説明では、HP OpenView Network Node Manager 6.2 から 7.50 が影響を受けます。修正版の番号は、このデータからは不明です。
何をすればいい
HP OpenView Network Node Manager を使っている場合は、メーカーの案内に従って更新や対策をしてください。修正版の番号はこのデータからは分からないため、公式の案内を確認してください。
やることチェックリスト
- Network Node Manager のバージョンを確かめる
- 6.2 から 7.50 ならメーカーの案内で更新する
- 更新が済んだか確かめる
用語メモ
- シェルのメタ文字
- コマンドを実行する仕組み（シェル）で特別な意味を持つ記号のことです。区切りや追加の命令として扱われるため、入力に混ざると別の命令を実行されることがあります。
元データ（英語・CISA KEV より）
HP OpenView Network Node Manager Remote Code Execution Vulnerability
概要
HP OpenView Network Node Manager could allow a remote attacker to execute arbitrary commands on the system.
推奨対応
Apply updates per vendor instructions.