CVE:CVE-2009-4176
CNNVD:CNNVD-200912-148
OpenView网络节点管理器(OV NNM)是HP公司开发和维护的网络管理系统软件，具有强大的网络节点管理功能。
ovsessionmgr.exe应用中存在堆溢出漏洞。会话管理器所传送的凭据源自ovlogin.exe CGI应用所发送的POST变量，其中的userid和passwd变量通过sprintf()调用拷贝到了0x100字节的静态堆缓冲区，提供超长的字符串就可以溢出这个缓冲区。
solution:Upgrade hp openview_network_node_manager to a higher version than 7.0.1,7.51,7.53,and avoid the version 7.0.1,7.51,7.53