CVE:CVE-2007-0819
CNNVD:CNNVD-200702-145
HP OpenView网络节点管理器(OV NNM)是HP公司开发和维护的网络管理系统软件，具有强大的网络节点管理功能。
HP OpenView网络节点管理器在软件安装时设置默认访问权限时存在漏洞，本地攻击者可能利用此漏洞提升权限。
在安装HP Open View NNM控制台期间使用了以下命令：
C:\WINDOWS\system32\cmd.exe /C CALL cacls "C:\Program Files\HP OpenView" /T /C /P \
Everyone:F < "C:\Program Files\HP OpenView\yes.txt" >> "C:\Program Files\HP \
OpenView\log\setup.log"
这个命令递归的将C:\Program Files\HP OpenView文件夹的访问权限更改为Everyone:Full Control，这样本地用户就可以使用木马或后门替换任意HP Open View可执行文件或ActiveX组件，获取运行Open View应用程序用户的权限，通常为网络管理员。
更为严重的是在HP Open View文件夹中安装了一个名为HP Open View Shared Trace Service的服务，可执行程序为C:\Program Files\HP OpenView\bin\ovtrcsvc.exe。该程序的最高权限可能为Local System，因此本地用户可能覆盖该服务可执行程序，获得Local System权限。
solution:Upgrade hp network_node_manager to a higher version than 7.5,and avoid the version 7.5