远程主机上安装的 HPE Intelligent Management Center (iMC) PLAT 版本低于 7.3 E0504P04。因而会受到多个漏洞的影响：- 处理 ASN.1 CHOICE 类型时，存在空指针取消引用缺陷，尤其在 crypto/asn1/tasn_dec.c 文件的 asn1_item_embed_d2i() 函数中，从而导致如果试图释放某些无效编码，空值便被传递给结构回叫。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7053) - 利用 *-CHACHA20-POLY1305 密码套件处理 TLS 连接时，crypto/evp/e_chacha20_poly1305.c 文件的 chacha20_poly1305_cipher() 函数中存在堆溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7054) - 处理可被整除、大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。中间人攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055) - 存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-5815) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 opcode 10008 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5816) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在多个命令注入漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的 opcode 10007 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5817, CVE-2017-5819) - 由于未正确验证用户提供的输入，处理 opcode 10007 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，以 SYSTEM 权限删除任意文件。(CVE-2017-5818) - 由于未正确验证用户提供的输入，处理 opcode 10004 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5820) - 由于未正确验证用户提供的输入，处理 opcode 10006/10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，执行任意代码。(CVE-2017-5821) - 由于未正确验证用户提供的输入，处理 opcode 10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5822) - 由于未正确验证用户提供的输入，处理 opcode 10013 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5823) - 存在不明远程代码执行漏洞，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-8948) - 由于当复制数据时，未正确验证输入，存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-8956) 请注意，Intelligent Management Center (iMC) 是一款 HPE 产品；但其品牌为 H3C。

由于未正确验证用户提供的输入，便将其传递给系统调用，远程主机上运行的 HPE Intelligent Management Center (iMC) PLAT 受到 dbman 服务中命令注入漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特别构建的 opcode 10008 请求，以 SYSTEM 或根权限注入并执行任意 OS 命令。

请注意，据报告远程主机上运行的 HP iMC dbman 服务受到其他漏洞的影响；但 Nessus 尚未针对这些问题进行测试。

Windows 主机上安装的 HPE Intelligent Management Center (iMC) PLAT 版本低于 7.3 E0504P04。因而会受到多个漏洞的影响：- 存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-5815) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 opcode 10008 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5816) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在多个命令注入漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的 opcode 10007 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5817, CVE-2017-5819) - 由于未正确验证用户提供的输入，处理 opcode 10007 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，以 SYSTEM 权限删除任意文件。(CVE-2017-5818) - 由于未正确验证用户提供的输入，处理 opcode 10004 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5820) - 由于未正确验证用户提供的输入，处理 opcode 10006/10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，执行任意代码。(CVE-2017-5821) - 由于未正确验证用户提供的输入，处理 opcode 10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5822) - 由于未正确验证用户提供的输入，处理 opcode 10013 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5823) - 处理 ASN.1 CHOICE 类型时，存在空指针取消引用缺陷，尤其在 crypto/asn1/tasn_dec.c 文件的 asn1_item_embed_d2i() 函数中，从而导致如果试图释放某些无效编码，空值便被传递给结构回叫。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7053) - 利用 *-CHACHA20-POLY1305 密码套件处理 TLS 连接时，crypto/evp/e_chacha20_poly1305.c 文件的 chacha20_poly1305_cipher() 函数中存在堆溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7054) - 处理可被整除、大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作可复现的错误结果。中间人攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055) - 存在不明远程代码执行漏洞，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-8948) - 由于当复制数据时，未正确验证输入，存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-8956) 请注意，Intelligent Management Center (iMC) 是一款 HPE 产品；但其品牌为 H3C。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100868	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 Multiple Vulnerabilities	Nessus	Misc.	2017/6/19	2022/4/11	critical
100870	HPE Intelligent Management Center dbman Opcode 10008 命令注入	Nessus	Misc.	2017/6/19	2024/5/20	critical
100869	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 多个漏洞	Nessus	Windows	2017/6/19	2018/11/15	critical

检测

插件搜索

critical

critical

critical