FICHE CVE

CVE-2011-1850

Publiée le 2011-05-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de HP Intelligent Management Center (IMC) 5.0 antérieures à E0101L02 sont affectées par une faille dans la manière dont le processus `dbman.exe` gère la journalisation. Un attaquant peut envoyer une requête réseau spécialement conçue au système pour exécuter du code arbitraire avec les privilèges complets du système. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur, et peut être lancée à distance via le réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-05-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in the logging functionality in dbman.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allows remote attackers to execute arbitrary code via vectors related to a received action.