遠端主機上安裝的 HPE Intelligent Management Center (iMC) PLAT 版本比 7.3 E0605P06 舊。因此，會受到多個弱點影響：- 在 dbman 處理程序中存在一個堆疊型緩衝區溢位情形，這是因為在解密要求訊息時，不當驗證使用者提供的資料長度所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2018-7114) - 在 dbman 處理程序中存在一個堆疊型緩衝區溢位情形，這是因為在將資料寫入到偵錯記錄時，不當驗證使用者提供的資料長度所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2018-7115) - 在 dbman 處理程序中存在一個拒絕服務 (DoS) 弱點，這是因為在處理 AsnPlatManualRestoreReqContent ASN.1 訊息時，不當驗證使用者提供的資料長度所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求造成處理程序終止並重新啟動。(CVE-2018-7116) 請注意，Intelligent Management Center (iMC) 是 HPE 產品；但是其品牌是 H3C。

偵測

H3C / HPE Intelligent Management Center PLAT < 7.3 E0605P06 Multiple Vulnerabilities

critical Nessus Plugin ID 119501

找不到變更記錄