FICHE CVE

CVE-2011-1853

Publiée le 2011-05-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

La version 5.0 de HP Intelligent Management Center (IMC) est affectée via son composant serveur TFTP. Un attaquant distant peut envoyer un paquet réseau spécialement conçu pour exécuter du code arbitraire et prendre le contrôle total du système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être lancée via le réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-05-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

tftpserver.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allows remote attackers to execute arbitrary code via a (1) large or (2) invalid opcode field, related to a function pointer table.