遠端主機上執行的 HPE Intelligent Management Center (IMC) 版本是 7.2 E0403P06。因此，會受到多個弱點影響：- 以 doFilter() 方法處理 URI 時，UrlAccessController 中有一個缺陷存在。遠端攻擊者可惡意利用此弱點，透過特製要求繞過授權。(CVE-2017-5791) - CommonUtils 中有一個缺陷存在，這是因為未正確清理使用者提供的輸入便在檔案操作中使用該輸入所導致。經驗證的遠端攻擊者可惡意利用此問題，透過使用路徑周遊的特製要求上載任意檔案，然後再使用該檔案執行任意程式碼。(CVE-2017-5793) - FileUploadServlet 中有一個缺陷存在，這是因為未正確清理使用者提供的輸入便在檔案操作中使用該輸入所導致。經驗證的遠端攻擊者可惡意利用此問題，透過使用路徑周遊的特製要求上載任意檔案，然後再使用該檔案執行任意程式碼。(CVE-2017-5794) - FileDownloadServlet 中有一個缺陷存在，這是因為未正確清理使用者提供的輸入便在檔案操作中使用「fileName」參數所導致。經驗證的遠端攻擊者可惡意利用此問題，透過使用路徑周遊的特製要求，洩露任意檔案的內容。(CVE-2017-5795)

偵測

HPE Intelligent Management Center 7.2 E0403P06 Multiple Vulnerabilities

critical Nessus Plugin ID 99030

找不到變更記錄