FICHE CVE
CVE-2011-1851
Publiée le 2011-05-13 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 5.0 de HP Intelligent Management Center (IMC) est affectée par une faille dans son composant de serveur TFTP. Un attaquant distant peut envoyer un paquet surdimensionné et spécialement conçu au serveur pour exécuter du code arbitraire et prendre le contrôle total du système. Cette attaque est simple à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in tftpserver.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allows remote attackers to execute arbitrary code via a long mode field.