FICHE CVE

CVE-2011-1854

Publiée le 2011-05-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de HP Intelligent Management Center (IMC) 5.0 antérieures à E0101L02 sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total du serveur en envoyant via le réseau un paquet syslog surdimensionné et spécialement conçu. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et est relativement facile à exécuter.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2011-05-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allows remote attackers to execute arbitrary code via a long syslog packet, related to an exception handler.