CVE 설명

Stack-based buffer overflow in the HPSDDX Class (SDD) ActiveX control in sdd.dll in HP Instant Support - Driver Check before 1.5.0.3 allows remote attackers to execute arbitrary code via a long argument to the queryHub function.

CVE 정보

메트릭

메트릭	점수	심각도	CVSS 벡터	출처
V2	7.6		AV:N/AC:H/Au:N/C:C/I:C/A:C	nvd@nist.gov

EPSS

EPSS는 취약점이 악용될 가능성을 예측하는 점수 모델입니다.

EPSS 점수

EPSS 모델은 0과 1(0~100%) 사이의 확률 점수를 생성합니다. 점수가 높을수록 취약점이 악용될 가능성이 높습니다.

EPSS 백분위수

백분위수는 EPSS 점수에 따라 CVE의 순위를 매기는 데 사용됩니다. 예를 들어 EPSS 점수 기준 95번째 백분위수의 CVE는 다른 CVE의 95%보다 악용될 가능성이 높습니다.

EPSS First.org

익스플로잇 정보

Exploit Database EDB-ID : 4137

게시일 : 2007-07-01 22h00 +00:00
저자 : shinnai
EDB 검증됨 : Yes

Exploit Database EDB-ID : 30257

게시일 : 2007-03-31 22h00 +00:00
저자 : John Heasman
EDB 검증됨 : Yes

언급된 제품

구성 0

Hp>>Instant_support >> Version *

참고 자료

http://www.vupen.com/english/advisories/2007/2413
Tags : vdb-entry, x_refsource_VUPEN

http://www.shinnai.altervista.org/index.php?mod=02_Forum&group=Exploits&argument=Remote&topic=1183360239.ff.php&page=last
Tags : x_refsource_MISC

https://exchange.xforce.ibmcloud.com/vulnerabilities/35228
Tags : vdb-entry, x_refsource_XF

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01077597
Tags : vendor-advisory, x_refsource_HP

http://osvdb.org/37832
Tags : vdb-entry, x_refsource_OSVDB

http://www.securityfocus.com/archive/1/472728/100/0/threaded
Tags : mailing-list, x_refsource_BUGTRAQ

http://www.securitytracker.com/id?1018331
Tags : vdb-entry, x_refsource_SECTRACK