遠端主機上的 HP Intelligent Management Center Branch Intelligent Management System 模組版本比 5.2 E0401 舊，因此可能受到多個弱點影響：

- 'bimsDownload' servlet 未受到驗證保護，而且可用來從遠端存取系統上的任何檔案。(CVE-2013-4823)

- BIM 模組中的 'UploadServlet' 允許未經驗證的使用者將任意檔案從遠端上傳至主機上的特定位置。(CVE-2013-4822)

HP Intelligent Management Center Branch Intelligent Management Module 随附的“bimsDownload”servlet 中的信息泄露漏洞允许在主机上远程访问任意文件。

HP Intelligent Management Center Branch Intelligent Management 模組隨附的「bimsDownload」servlet 中存有一個資訊洩漏弱點，其會允許在主機上遠端存取任意檔案。

远程主机上的 HP Intelligent Management Center Branch Intelligent Management System 模块版本低于 5.2 E0401，可能受到多种漏洞的影响：

-“bimsDownload”servlet 不受认证保护，可用于远程访问系统上的任何文件。(CVE-2013-4823)

- BIM 模块中的“UploadServlet”允许未经认证的用户将任意文件远程上传到主机中的特定位置。(CVE-2013-4822)

リモートホスト上の HP Intelligent Management Center の Branch Intelligent Management System モジュールのバージョンは、5.2 E0401 より前であり、以下の複数の脆弱性による影響を受ける可能性があります。

- 「bimsDownload」サーブレットは認証による保護がされておらず、リモートで、システム上のファイルへのアクセスに使用される可能性があります。（CVE-2013-4823）

BIM モジュールの「UploadServlet」により、認証されていないユーザーが、リモートで、任意のファイルをホスト上の特定の場所にアップロードする可能性があります。（CVE-2013-4822）

HP Intelligent Management Center の Branch Intelligent Management モジュールに付属している「bimsDownload」サーブレットでの情報漏洩の脆弱性により、ホストの任意のファイルにリモートからアクセスできます。

The version of the HP Intelligent Management Center Branch Intelligent Management System module on the remote host is a version prior to 5.2 E0401 and is potentially affected by multiple vulnerabilities :

  - The 'bimsDownload' servlet is not protected by     authentication and could be used to access any file on     the system remotely. (CVE-2013-4823)

  - The 'UploadServlet' in the BIM module allows     unauthenticated users to remotely upload arbitrary files     to specific locations on the host. (CVE-2013-4822)

The HP Intelligent Management Center (IMC) application running on the remote host is affected by an information disclosure vulnerability in the included IMC Branch Intelligent Management System (BIMS) Module, specifically within the bimsDownload servlet, due to a failure to require authentication. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to disclose the contents of arbitrary files on the system.

Note that HP IMC is reportedly affected by additional vulnerabilities;
however, Nessus has not tested for these.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71891	HP Intelligent Management Center Branch Intelligent Management 模組多個弱點	Nessus	Misc.	2014/1/9	2022/4/11	critical
71887	HP Intelligent Management Center Branch Intelligent Management Module 信息泄露	Nessus	Misc.	2014/1/9	2019/11/26	medium
71887	HP Intelligent Management Center Branch Intelligent Management 模組資訊洩漏	Nessus	Misc.	2014/1/9	2019/11/26	medium
71891	HP Intelligent Management Center Branch Intelligent Management 模块多种漏洞	Nessus	Misc.	2014/1/9	2022/4/11	critical
71891	HP Intelligent Management Center の Branch Intelligent Management モジュールの複数の脆弱性	Nessus	Misc.	2014/1/9	2022/4/11	critical
71887	HP Intelligent Management Center の Branch Intelligent Management モジュールの情報漏洩	Nessus	Misc.	2014/1/9	2019/11/26	medium
71891	HP Intelligent Management Center Branch Intelligent Management Module Multiple Vulnerabilities	Nessus	Misc.	2014/1/9	2022/4/11	critical
71887	HP Intelligent Management Center BIMS Module Information Disclosure	Nessus	Misc.	2014/1/9	2019/11/26	medium

检测

插件搜索

critical

medium

medium

critical

critical

medium

critical

medium