The version of Eaton Intelligent Power Manager installed on the remote Windows host is prior to 1.69. It is, therefore, affected multiple vulnerabilities:
  - Eaton Intelligent Power Manager (IPM) prior to 1.69 is vulnerable to unauthenticated arbitrary file     delete vulnerability induced due to improper input validation in meta_driver_srv.js class with     saveDriverData action using invalidated driverID. An attacker can send specially crafted packets to     delete the files on the system where IPM software is installed (CVE-2021-23279).

  - Eaton Intelligent Power Manager (IPM) prior to 1.69 is vulnerable to authenticated arbitrary file upload     vulnerability. IPM’s maps_srv.js allows an attacker to upload a malicious NodeJS file using     uploadBackgroud action. An attacker can upload a malicious code or execute any command using a     specially crafted packet to exploit the vulnerability (CVE-2021-23280). 

  - Eaton Intelligent Power Manager (IPM) prior to 1.69 is vulnerable to unauthenticated remote code     execution vulnerability. IPM software does not sanitize the date provided via coverterCheckList action     in meta_driver_srv.js class. Attackers can send a specially crafted packet to make IPM connect to     rouge SNMP server and execute attacker-controlled code (CVE-2021-23281).  Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートWindowsホストにインストールされているEaton Intelligent Power Managerのバージョンは、1.69より前です。したがって、複数の脆弱性の影響を受けます：
  - 1.69より前のEaton Intelligent Power Manager（IPM）は、無効なdriverIDを使用するsaveDriverDataアクションを持つmeta_driver_srv.jsクラスの入力検証が不適切なために発生する、認証されていない任意のファイル削除の脆弱性に脆弱です。攻撃者が、特別に細工されたパケットを送信して、IPMソフトウェアがインストールされているシステムのファイルを削除する可能性があります（CVE-2021-23279）。

  - 1.69より前のEaton Intelligent Power Manager（IPM）は、認証された任意のファイルのアップロードの脆弱性に対して脆弱です。IPMのmaps_srv.jsにより、攻撃者はuploadBackgroudアクションを使用して悪意のあるNodeJSファイルをアップロードできます。攻撃者が、この脆弱性を悪用するために特別に細工されたパケットを使用して、悪意のあるコードをアップロードしたり、任意のコマンドを実行したりする可能性があります（CVE-2021-23280）。 

  - 1.69より前のEaton Intelligent Power Manager（IPM）は、認証されていないリモートコード実行の脆弱性に対して脆弱です。IPMソフトウェアは、meta_driver_srv.jsクラスのcoverterCheckListアクションで提供された日付をサニタイズしません。攻撃者は、特別に細工されたパケットを送信して、IPMをSNMPサーバーに接続させ、攻撃者が制御するコードを実行する可能性があります（CVE-2021-23281）。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Eaton Intelligent Power Manager 版本比 1.69 舊。因此，會受到多個弱點影響：
  - Eaton Intelligent Power Manager (IPM) 1.69 之前版本容易受到未經驗證的任意檔案刪除弱點影響，此弱點是因錯誤使用無效的驅動程式 ID 透過 saveDriverData 操作驗證 meta_driver_srv.js 類別中的輸入所導致。攻擊者可傳送特製的封包，以刪除已安裝 IPM 軟體之系統上的檔案 (CVE-2021-23279)。

  - Eaton Intelligent Power Manager (IPM) 1.69 之前版本容易受到經驗證的任意檔案上傳弱點影響。IPM 的 maps_srv.js 允許攻擊者使用 uploadBackgroud 操作上傳惡意 NodeJS 檔案。攻擊者可透過上傳惡意程式碼或執行使用特製封包的任何命令來攻擊此弱點 (CVE-2021-23280)。 

  - Eaton Intelligent Power Manager (IPM) 1.69 之前版本容易受到未經驗證的遠端程式碼執行弱點影響。IPM 軟體未清理透過 meta_driver_srv.js 類別中 coverterCheckList 操作提供的日期。攻擊者可傳送特製的封包，使 IPM 連線至 SNMP 伺服器並執行受攻擊者控制的程式碼 (CVE-2021-23281)。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Eaton Intelligent Power Manager 版本低于 1.69。因而会受到多个漏洞的影响：
  - Eaton Intelligent Power Manager (IPM) 1.69 之前版本容易受到未经身份验证删除任意文件漏洞影响，此漏洞是错误使用无效的 driverID 通过 saveDriverData 操作验证 meta_driver_srv.js 类别中的输入而致。攻击者可发送特别构建的数据包，以删除安装有 IPM 软件的系统上的文件 (CVE-2021-23279)。

  - Eaton Intelligent Power Manager (IPM) 1.69 之前版本容易受到经认证的任意文件上传漏洞攻击。IPM 的 maps_srv.js 允许攻击者使用 UploadBackgroud 操作上传恶意 NodeJS 文件。攻击者可上传恶意代码，或使用特别构建的数据包执行任意命令，以此利用该漏洞 (CVE-2021-23280)。 

  - Eaton Intelligent Power Manager (IPM) 1.69 之前版本容易受到未经认证的远程代码执行漏洞攻击。IPM 软件未清除通过 coverterCheckList 操作在 meta_driver_srv.js 类中 提供的日期。攻击者可发送特别构建的数据包，使 IPM 连接到恶意 SNMP 服务器并执行由攻击者控制的代码 (CVE-2021-23281)。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149062	Eaton Intelligent Power Manager (IPM) < 1.69 Multiple Vulnerabilities (ETN-VA-2021-1000)	Nessus	Windows	2021/4/29	2021/5/3	critical
149062	Eaton Intelligent Power Manager（IPM）< 1.69 複数の脆弱性（ETN-VA-2021-1000）	Nessus	Windows	2021/4/29	2021/5/3	critical
149062	Eaton Intelligent Power Manager (IPM) < 1.69 多個弱點 (ETN-VA-2021-1000)	Nessus	Windows	2021/4/29	2021/5/3	critical
149062	Eaton Intelligent Power Manager (IPM) < 1.69 多个漏洞 (ETN-VA-2021-1000)	Nessus	Windows	2021/4/29	2021/5/3	critical

检测

插件搜索

critical

critical

critical

critical