CVE:CVE-2007-5413
CNNVD:CNNVD-200710-496
HP OpenView是惠普公司开发的系列网络管理软件。
OpenView产品系列中的配置管理(CM)基础架构(Radia)和客户端配置管理器(CCM)所使用的httpd.tkd模块在处理HTTP请求时存在漏洞，远程攻击者可能利用此漏洞操控系统上的任意文件。
如果远程攻击者向HTTP服务器的默认TCP 3465端口提交了包含有~root之类路径的特制URL的话，就可以访问基础操作系统上的任意文件。
solution:Upgrade hp openview_client_configuraton_manager to a higher version than 2.0,and avoid the version 2.0; Upgrade hp openview_configuration_management to a higher version than 4.0,4.1,4.2,4.2i,and avoid the version 4.0,4.1,4.2,4.2i