FICHE CVE
CVE-2011-1852
Publiée le 2011-05-13 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 5.0 de HP Intelligent Management Center (IMC) est affectée via son composant serveur TFTP. Un attaquant distant peut envoyer des paquets réseau spécifiquement conçus pour exécuter du code arbitraire et prendre le contrôle total du système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple stack-based buffer overflows in tftpserver.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allow remote attackers to execute arbitrary code via crafted packet content accompanying a (1) DATA or (2) ERROR opcode.