The version of HPE Intelligent Management Center (iMC) PLAT installed on the remote host is prior to 7.3 E0504P04. It is, therefore, affected by multiple vulnerabilities :

  - A NULL pointer deference flaw exists, specifically in     the asn1_item_embed_d2i() function within file     crypto/asn1/tasn_dec.c, when handling the ASN.1 CHOICE     type, which results in a NULL value being passed to the     structure callback if an attempt is made to free certain     invalid encodings. An unauthenticated, remote attacker     can exploit this to cause a denial of service condition.
    (CVE-2016-7053)

  - A heap overflow condition exists in the     chacha20_poly1305_cipher() function within file     crypto/evp/e_chacha20_poly1305.c when handling TLS     connections using *-CHACHA20-POLY1305 cipher suites. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition. (CVE-2016-7054)

  - A carry propagation error exists in the     Broadwell-specific Montgomery multiplication procedure     when handling input lengths divisible by but longer than     256 bits. This can result in transient authentication     and key negotiation failures or reproducible erroneous     outcomes of public-key operations with specially crafted     input. A man-in-the-middle attacker can possibly exploit     this issue to compromise ECDH key negotiations that     utilize Brainpool P-512 curves. (CVE-2016-7055)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2017-5815)

  - A command injection vulnerability exists in the dbman     service due to improper validation of user-supplied     input before it is passed to a system call. An     unauthenticated, remote attacker can exploit this, via a     specially crafted opcode 10008 request, to inject and     execute arbitrary OS commands with SYSTEM privileges.
    (CVE-2017-5816)

  - Multiple command injection vulnerabilities exist in the     dbman service due to improper validation of     user-supplied input before it is passed to a system     call. An unauthenticated, remote attacker can exploit     these, via a specially crafted opcode 10007 request, to     inject and execute arbitrary OS commands with SYSTEM     privileges. (CVE-2017-5817, CVE-2017-5819)

  - A flaw exists in the dbman service when handling opcode     10007 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     delete arbitrary files with SYSTEM privileges.
    (CVE-2017-5818)

  - A flaw exists in the dbman service when handling opcode     10004 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary code. (CVE-2017-5820)

  - A flaw exists in the dbman service when handling opcode     10006 and 10010 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially request, to execute     arbitrary code. (CVE-2017-5821)

  - A flaw exists in the dbman service when handling opcode     10010 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary code. (CVE-2017-5822)

  - A flaw exists in the dbman service when handling opcode     10013 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary code. (CVE-2017-5823)

  - An unspecified remote code execution vulnerability     exists that allows an unauthenticated, remote attacker     to execute arbitrary code. (CVE-2017-8948)

  - A stack-based buffer overflow condition exists due to     improper validation of input when copying data. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-8956)

Note that Intelligent Management Center (iMC) is an HPE product;
however, it is branded as H3C.

The version of HPE Intelligent Management Center (iMC) PLAT installed on the Windows host is prior to 7.3 E0504P04. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2017-5815)

  - A command injection vulnerability exists in the dbman     service due to improper validation of user-supplied     input before it is passed to a system call. An     unauthenticated, remote attacker can exploit this, via a     specially crafted opcode 10008 request, to inject and     execute arbitrary OS commands with SYSTEM privileges.
    (CVE-2017-5816)

  - Multiple command injection vulnerabilities exist in the     dbman service due to improper validation of     user-supplied input before it is passed to a system     call. An unauthenticated, remote attacker can exploit     these, via a specially crafted opcode 10007 request, to     inject and execute arbitrary OS commands with SYSTEM     privileges. (CVE-2017-5817, CVE-2017-5819)

  - A flaw exists in the dbman service when handling opcode     10007 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     delete arbitrary files with SYSTEM privileges.
    (CVE-2017-5818)

  - A flaw exists in the dbman service when handling opcode     10004 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary code. (CVE-2017-5820)

  - A flaw exists in the dbman service when handling opcode     10006 and 10010 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially request, to execute     arbitrary code. (CVE-2017-5821)

  - A flaw exists in the dbman service when handling opcode     10010 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary code. (CVE-2017-5822)

  - A flaw exists in the dbman service when handling opcode     10013 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary code. (CVE-2017-5823)

  - A NULL pointer deference flaw exists, specifically in     the asn1_item_embed_d2i() function within file     crypto/asn1/tasn_dec.c, when handling the ASN.1 CHOICE     type, which results in a NULL value being passed to the     structure callback if an attempt is made to free certain     invalid encodings. An unauthenticated, remote attacker     can exploit this to cause a denial of service condition.
    (CVE-2016-7053)

  - A heap overflow condition exists in the     chacha20_poly1305_cipher() function within file     crypto/evp/e_chacha20_poly1305.c when handling TLS     connections using *-CHACHA20-POLY1305 cipher suites. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition. (CVE-2016-7054)

  - A carry propagation error exists in the     Broadwell-specific Montgomery multiplication procedure     when handling input lengths divisible by but longer than     256 bits. This can result in transient authentication     and key negotiation failures or reproducible erroneous     outcomes of public-key operations with specially crafted     input. A man-in-the-middle attacker can possibly exploit     this issue to compromise ECDH key negotiations that     utilize Brainpool P-512 curves. (CVE-2016-7055)

  - An unspecified remote code execution vulnerability     exists that allows an unauthenticated, remote attacker     to execute arbitrary code. (CVE-2017-8948)

  - A stack-based buffer overflow condition exists due to     improper validation of input when copying data. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-8956)

Note that Intelligent Management Center (iMC) is an HPE product;
however, it is branded as H3C.

リモートホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0504P04より前です。そのため、複数の脆弱性の影響を受けます。- ASN.1 CHOICE型を処理するとき、ファイルcrypto/asn1/tasn_dec.c内のasn1_item_embed_d2i()関数にNULLポインターデリファレンスの欠陥があります。特定の無効なエンコーディングを解放しようとすると、NULL値は構造コールバックに渡されます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7053）- *-CHACHA20-POLY1305暗号スイートを使用してTLS接続を処理するとき、ファイルcrypto/evp/e_chacha20_poly1305.c内のchacha20_poly1305_cipher()関数にヒープオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7054）- 256ビットで割り切れるがそれより長い入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）- 詳細不明な欠陥があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5815）- システムコールに渡される前のユーザー入力の検証が不適切なため、コマンドインジェクションの脆弱性がdbmanサービスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。（CVE-2017-5816）- システムコールに渡される前のユーザー入力の検証が不適切なため、複数のコマンドインジェクションの脆弱性がdbmanサービスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10007リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。（CVE-2017-5817、CVE-2017-5819）- ユーザー入力の検証が不適切なため、opcode 10007リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、SYSTEM権限で任意のファイルを削除する可能性があります。（CVE-2017-5818）- ユーザー入力の検証が不適切なため、opcode 10004リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5820）- ユーザー入力の検証が不適切なため、opcode 10006と10010リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストで任意のコードを実行する可能性があります。（CVE-2017-5821）- ユーザー入力の検証が不適切なため、opcode 10010リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5822）- ユーザー入力の検証が不適切なため、opcode 10013リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5823）- リモートでコードが実行される詳細不明な脆弱性があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-8948）- データのコピー時に入力が不適切に検証されているため、スタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-8956） Intelligent Management Center（iMC）はHPE製品ですが、H3Cとしてブランド化されています。

遠端主機上安裝的 HPE Intelligent Management Center (iMC) PLAT 版本比 7.3 E0504P04 舊。因此，會受到多個弱點影響：- 在處理 ASN.1 CHOICE 類型時，存在一個 NULL 指標解除參照缺陷，尤其是在 crypto/asn1/tasn_dec.c 檔案內的 asn1_item_embed_d2i() 函式中，這會導致如果嘗試釋放某些無效編碼，NULL 值會傳送給結構回呼。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7053) - 在使用 *-CHACHA20-POLY1305 加密套件處理 TLS 連線時，crypto/evp/e_chacha20_poly1305.c 檔案內的 chacha20_poly1305_cipher() 函式中存在一個堆積溢位情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7054) - 在處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序中存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055) - 有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-5815) - dbman 服務中存在一個命令插入弱點，這是因為未正確驗證使用者提供的輸入便將其傳送給系統呼叫所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 opcode 10008 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。(CVE-2017-5816) - dbman 服務中存在多個命令插入弱點，這是因為未正確驗證使用者提供的輸入便將其傳送給系統呼叫所致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的 opcode 10007 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。(CVE-2017-5817、CVE-2017-5819) - 在處理 opcode 10007 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，使用 SYSTEM 權限刪除任意檔案。(CVE-2017-5818) - 在處理 opcode 10004 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5820) - 在處理 opcode 10006 與 10010 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求來執行任意程式碼。(CVE-2017-5821) - 在處理 opcode 10010 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5822) - 在處理 opcode 10013 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5823) - 存在一個不明遠端程式碼執行弱點，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-8948) - 存在一個堆疊型緩衝區溢位情形，這是因為在複製資料時不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-8956) 請注意，Intelligent Management Center (iMC) 是 HPE 產品；但是其品牌是 H3C。

Windows 主機上安裝的 HPE Intelligent Management Center (iMC) PLAT 版本比 7.3 E0504P04 舊。因此，會受到多個弱點影響：- 存在一個不明缺陷，允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-5815) - dbman 服務中存在一個命令插入弱點，這是因為在將使用者提供的輸入傳送給系統呼叫之前對其不當驗證所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的 opcode 10008 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。(CVE-2017-5816) - dbman 服務中存在多個命令插入弱點，這是因為在將使用者提供的輸入傳送給系統呼叫之前對其不當驗證所導致。未經過驗證的遠端攻擊者可惡意利用這些弱點，透過特製的 opcode 10007 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。(CVE-2017-5817、CVE-2017-5819) - 在處理 opcode 10007 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的要求，使用 SYSTEM 權限刪除任意檔案。(CVE-2017-5818) - 在處理 opcode 10004 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5820) - 在處理 opcode 10006 與 10010 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5821) - 在處理 opcode 10010 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5822) - 在處理 opcode 10013 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5823) - 在處理 ASN.1 CHOICE 類型時，存在一個 NULL 指標解除參照缺陷，尤其是在 crypto/asn1/tasn_dec.c 檔案內的 asn1_item_embed_d2i() 函式中，這會導致如果嘗試釋放某些無效編碼，NULL 值會傳送給結構回呼。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7053) - 在使用 *-CHACHA20-POLY1305 加密套件處理 TLS 連線時，crypto/evp/e_chacha20_poly1305.c 檔案內的 chacha20_poly1305_cipher() 函式中存在一個堆積溢位情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7054) - 在處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序中存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055) - 存在一個不明遠端程式碼執行弱點，可允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-8948) - 存在一個堆疊型緩衝區溢位情形，這是因為在複製資料時不當驗證輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-8956) 請注意，Intelligent Management Center (iMC) 是 HPE 產品；但是其品牌是 H3C。

WindowsホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0504P04より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified flaw exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-5815)

  - A command injection vulnerability exists in the dbman service due to improper validation of user-supplied input before it is passed to a system call. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。
    (CVE-2017-5816)

  - Multiple command injection vulnerabilities exist in the dbman service due to improper validation of user-supplied input before it is passed to a system call. An unauthenticated, remote attacker can exploit these, via a specially crafted opcode 10007 request, to inject and execute arbitrary OS commands with SYSTEM privileges. (CVE-2017-5817, CVE-2017-5819)

  - A flaw exists in the dbman service when handling opcode 10007 requests due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、SYSTEM権限で任意のファイルを削除する可能性があります。
    (CVE-2017-5818)

  - A flaw exists in the dbman service when handling opcode 10004 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5820)

  - A flaw exists in the dbman service when handling opcode 10006 and 10010 requests due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially request, to execute arbitrary code. (CVE-2017-5821)

  - A flaw exists in the dbman service when handling opcode 10010 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5822)

  - A flaw exists in the dbman service when handling opcode 10013 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5823)

  - A NULL pointer deference flaw exists, specifically in the asn1_item_embed_d2i() function within file crypto/asn1/tasn_dec.c, when handling the ASN.1 CHOICE type, which results in a NULL value being passed to the structure callback if an attempt is made to free certain invalid encodings. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-7053)

  - A heap overflow condition exists in the chacha20_poly1305_cipher() function within file crypto/evp/e_chacha20_poly1305.c when handling TLS connections using *-CHACHA20-POLY1305 cipher suites. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。 (CVE-2016-7054)

  - 256ビットより長いビット数で割り切れる入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）

  - An unspecified remote code execution vulnerability exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-8948)

  - A stack-based buffer overflow condition exists due to improper validation of input when copying data. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2017-8956)

Intelligent Management Center（iMC）はHPE製品ですが、
H3Cとしてブランド化されています。

远程主机上安装的 HPE Intelligent Management Center (iMC) PLAT 版本低于 7.3 E0504P04。因而会受到多个漏洞的影响：- 处理 ASN.1 CHOICE 类型时，存在空指针取消引用缺陷，尤其在 crypto/asn1/tasn_dec.c 文件的 asn1_item_embed_d2i() 函数中，从而导致如果试图释放某些无效编码，空值便被传递给结构回叫。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7053) - 利用 *-CHACHA20-POLY1305 密码套件处理 TLS 连接时，crypto/evp/e_chacha20_poly1305.c 文件的 chacha20_poly1305_cipher() 函数中存在堆溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7054) - 处理可被整除、大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。中间人攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055) - 存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-5815) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 opcode 10008 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5816) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在多个命令注入漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的 opcode 10007 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5817, CVE-2017-5819) - 由于未正确验证用户提供的输入，处理 opcode 10007 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，以 SYSTEM 权限删除任意文件。(CVE-2017-5818) - 由于未正确验证用户提供的输入，处理 opcode 10004 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5820) - 由于未正确验证用户提供的输入，处理 opcode 10006/10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，执行任意代码。(CVE-2017-5821) - 由于未正确验证用户提供的输入，处理 opcode 10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5822) - 由于未正确验证用户提供的输入，处理 opcode 10013 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5823) - 存在不明远程代码执行漏洞，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-8948) - 由于当复制数据时，未正确验证输入，存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-8956) 请注意，Intelligent Management Center (iMC) 是一款 HPE 产品；但其品牌为 H3C。

遠端主機上安裝的 OpenSSL 為 1.1.0c 之前版本。因此，它會受到 1.1.0c 公告中所提及的多個弱點影響。

  - 在 OpenSSL 1.0.2 版和 1.1.0c 之前的 1.1.0 版中，Broadwell 特定的 Montgomery 乘法程序有進位傳播錯誤，此錯誤發生在輸入長度可整除但超過 256 位元時。分析師表示，不可能發生對 RSA、DSA 和 DH 私密金鑰展開攻擊的情況。這是因為本身即有私密金鑰的運算式並未使用上述有問題的副程式，攻擊者也並未直接選擇輸入上述副程式。否則，此錯誤可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。在諸多 EC 演算法中，只有 Brainpool P-512 曲線受到影響，其中一條曲線可能會攻擊 ECDH 金鑰交涉。未詳細分析影響的原因在於，無法滿足攻擊的各項先決條件。也就是說，多個用戶端必須選擇有問題的曲線，且伺服器必須在它們之間共用私密金鑰，這兩者都不是預設行為。即使如此，也只有選擇曲線的用戶端會受到影響。(CVE-2016-7055)

  - 在 1.1.0c 之前的 OpenSSL 1.1.0 版本中，使用 *-CHACHA20-POLY1305 加密套件的 TLS 連線容易遭受透過損毀較大的承載而執行的 DoS 攻擊，這可導致 OpenSSL 損毀。我們認為攻擊者最多可利用此問題來執行 DoS 攻擊。(CVE-2016-7054)

  - 在 1.1.0c 之前的 OpenSSL 1.1.0 版本中，剖析無效 CMS 結構的應用程式可能因 NULL 指標解除參照而損毀。這是 OpenSSL 1.1.0 處理 ASN.1 CHOICE 類型時發生的錯誤所造成，如果嘗試釋放某些無效編碼，此錯誤可導致 NULL 值被傳遞至結構回呼。只有使用未處理 NULL 值的回呼的 CHOICE 結構會受到影響。
    (CVE-2016-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Windows 主机上安装的 HPE Intelligent Management Center (iMC) PLAT 版本低于 7.3 E0504P04。因而会受到多个漏洞的影响：- 存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-5815) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 opcode 10008 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5816) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在多个命令注入漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的 opcode 10007 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5817, CVE-2017-5819) - 由于未正确验证用户提供的输入，处理 opcode 10007 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，以 SYSTEM 权限删除任意文件。(CVE-2017-5818) - 由于未正确验证用户提供的输入，处理 opcode 10004 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5820) - 由于未正确验证用户提供的输入，处理 opcode 10006/10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，执行任意代码。(CVE-2017-5821) - 由于未正确验证用户提供的输入，处理 opcode 10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5822) - 由于未正确验证用户提供的输入，处理 opcode 10013 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5823) - 处理 ASN.1 CHOICE 类型时，存在空指针取消引用缺陷，尤其在 crypto/asn1/tasn_dec.c 文件的 asn1_item_embed_d2i() 函数中，从而导致如果试图释放某些无效编码，空值便被传递给结构回叫。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7053) - 利用 *-CHACHA20-POLY1305 密码套件处理 TLS 连接时，crypto/evp/e_chacha20_poly1305.c 文件的 chacha20_poly1305_cipher() 函数中存在堆溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7054) - 处理可被整除、大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作可复现的错误结果。中间人攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055) - 存在不明远程代码执行漏洞，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-8948) - 由于当复制数据时，未正确验证输入，存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-8956) 请注意，Intelligent Management Center (iMC) 是一款 HPE 产品；但其品牌为 H3C。

OpenSSL reports :

- ChaCha20/Poly1305 heap-buffer-overflow (CVE-2016-7054) Severity:
High TLS connections using *-CHACHA20-POLY1305 ciphersuites are susceptible to a DoS attack by corrupting larger payloads. This can result in an OpenSSL crash. This issue is not considered to be exploitable beyond a DoS.

- CMS Null dereference (CVE-2016-7053) Severity: Medium Applications parsing invalid CMS structures can crash with a NULL pointer dereference. This is caused by a bug in the handling of the ASN.1 CHOICE type in OpenSSL 1.1.0 which can result in a NULL value being passed to the structure callback if an attempt is made to free certain invalid encodings. Only CHOICE structures using a callback which do not handle NULL value are affected.

- Montgomery multiplication may produce incorrect results (CVE-2016-7055)i Severity: Low There is a carry propagating bug in the Broadwell-specific Montgomery multiplication procedure that handles input lengths divisible by, but longer than 256 bits.

The version of OpenSSL installed on the remote host is prior to 1.1.0c. It is, therefore, affected by multiple vulnerabilities as referenced in the 1.1.0c advisory.

  - There is a carry propagating bug in the Broadwell-specific Montgomery multiplication procedure in OpenSSL     1.0.2 and 1.1.0 before 1.1.0c that handles input lengths divisible by, but longer than 256 bits. Analysis     suggests that attacks against RSA, DSA and DH private keys are impossible. This is because the subroutine     in question is not used in operations with the private key itself and an input of the attacker's direct     choice. Otherwise the bug can manifest itself as transient authentication and key negotiation failures or     reproducible erroneous outcome of public-key operations with specially crafted input. Among EC algorithms     only Brainpool P-512 curves are affected and one presumably can attack ECDH key negotiation. Impact was     not analyzed in detail, because pre-requisites for attack are considered unlikely. Namely multiple clients     have to choose the curve in question and the server has to share the private key among them, neither of     which is default behaviour. Even then only clients that chose the curve will be affected. (CVE-2016-7055)

  - In OpenSSL 1.1.0 before 1.1.0c, TLS connections using *-CHACHA20-POLY1305 ciphersuites are susceptible to     a DoS attack by corrupting larger payloads. This can result in an OpenSSL crash. This issue is not     considered to be exploitable beyond a DoS. (CVE-2016-7054)

  - In OpenSSL 1.1.0 before 1.1.0c, applications parsing invalid CMS structures can crash with a NULL pointer     dereference. This is caused by a bug in the handling of the ASN.1 CHOICE type in OpenSSL 1.1.0 which can     result in a NULL value being passed to the structure callback if an attempt is made to free certain     invalid encodings. Only CHOICE structures using a callback which do not handle NULL value are affected.
    (CVE-2016-7053)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 OpenSSL 版本低于 1.1.0c。因此，它受到公告 1.1.0c 中提及的多个漏洞影响。

  - OpenSSL 1.0.2 版本和 1.1.0c 之前的 1.1.0 版本中，Broadwell-specific Montgomery 乘法运算在处理可整除但大于 256 位的输入长度时存在进位传送错误。分析表明，针对 RSA、DSA 和 DH 私钥的攻击不可行。这是因为涉及到的子例程不会用于私钥本身和攻击者直接选择的输入的运算。否则，该错误会表现为暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。在 EC 算法中，仅有 Brainpool P-512 曲线会受到影响，该算法可能会攻击 ECDH 密钥协商。未详细分析影响，因为无法满足攻击的先决条件。即多个客户端必须选择相关曲线，且服务器必须在它们之间共享私钥，这两者都不是默认行为。即便满足上述条件，也只有选择该曲线的客户端会受到影响。(CVE-2016-7055)

  - 1.1.0c 之前的 OpenSSL 1.1.0 中，使用 *-CHACHA20-POLY1305 加密套件的 TLS 连接容易遭受通过损坏较大的负载进行的 DoS 攻击。这可能会导致 OpenSSL 崩溃。此问题只能被 DoS 攻击利用。(CVE-2016-7054)

  - 1.1.0c 之前的 OpenSSL 1.1.0 中，解析无效 CMS 结构的应用程序可能会因空指针取消引用而崩溃。这是因为 OpenSSL 1.1.0 对 ASN.1 CHOICE 类型的处理存在缺陷，如果尝试释放某些无效编码，该缺陷可导致空值被传递到结构回调。只有使用无法处理空值的回调的 CHOICE 结构会受到影响。
    (CVE-2016-7053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている OpenSSL のバージョンは、1.1.0c より前です。したがって、1.1.0c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenSSL 1.0.2 および 1.1.0c より前の 1.1.0 における Broadwell 固有のモントゴメリ乗算プロシージャに、割り切れる入力長を処理しますが、256 ビットを超えた場合に処理できないキャリー伝播のバグがあります。分析によれば、RSA、DSA、DH 秘密鍵に対しては攻撃を実行できないと考えられます。これは、問題のサブルーチンが、秘密鍵自体と攻撃者が直接選択した入力を使用する操作で使用されていないことが原因です。使用されていれば、バグは一時的な認証とキーネゴシエーションの失敗、または特別に細工された入力を使用した公開鍵操作で再現可能なエラー結果として顕在化されます。ECアルゴリズムの中では、Brainpool P-512カーブのみが影響を受けるため、ECDHキーネゴシエーションを攻撃を受けると考えられます。攻撃の前提条件はほとんどないと考えられるため、影響は詳細に分析されていませんでした。つまり、複数のクライアントが問題の曲線を選択する必要があり、サーバーは秘密鍵をクライアント間で共有する必要がありますが、どちらもデフォルトの動作ではありません。その場合でも、曲線を選択したクライアントのみが影響を受けます。(CVE-2016-7055)

  - 1.1.0c より前の OpenSSL 1.1.0 では、*-CHACHA20-POLY1305 暗号スイートを使用する TLS 接続は、より大きなペイロードを破損することにより、DoS 攻撃を受けやすくなります。これにより、OpenSSL がクラッシュする可能性があります。この問題は、DoS を超えて悪用可能であるとは考えられていません。(CVE-2016-7054)

  - 1.1.0c より前の OpenSSL 1.1.0 では、無効な CMS 構造体を解析するアプリケーションが、NULL ポインターデリファレンスでクラッシュする可能性があります。これは、OpenSSL 1.1.0のASN.1 CHOICEタイプの処理におけるバグによって引き起こされます。特定の無効なエンコーディングを解放しようとすると、NULL値が構造コールバックに渡される可能性があります。NULL値を処理しないコールバックを使用するCHOICE構造のみが影響を受けます。
    (CVE-2016-7053)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

OpenSSLによる報告: 

- ChaCha20/Poly1305のヒープバッファオーバーフロー（CVE-2016-7054）重要度: 
高: *-CHACHA20-POLY1305暗号化を使用する高重要度TLS接続は、より大きなペイロードを破損することによるDoS攻撃の影響を受けやすい状態にあります。これにより、OpenSSLがクラッシュする可能性があります。この問題は、DoS以外にも悪用できるとは考えられていません。

- CMS Nullデリファレンス（CVE-2016-7053）重要度: 中: 無効なCMS構造を解析するアプリケーションが、NULLポインターデリファレンスでクラッシュする可能性があります。原因は、OpenSSL 1.1.0のASN.1 CHOICE型を処理するときに発生するバグです。このため、特定の無効なエンコーディングを解放しようとすると、NULL値が構造コールバックに渡される可能性があります。NULL値を処理しないコールバックを使用するCHOICE構造のみが影響を受けます。

- モンゴメリ乗算が不適切な結果を生成する可能性があります（CVE-2016-7055）重要度: 低: Broadwell固有のモントゴメリ乗算プロシージャに、入力長を割って処理するが、256ビットを超えた場合に処理できないキャリー伝播のバグがあります。

According to its banner, the version of OpenSSL on the remote host is version 1.1.0 prior to 1.1.0c and is affected by multiple vulnerabilities :

 - A NULL pointer dereference flaw exists in the 'asn1_item_embed_d2i()' function in 'crypto/asn1/tasn_dec.c' that is triggered when handling the ASN.1 CHOICE type. This may allow a remote attacker to crash a process linked against the library. (CVE-2016-7053)
 - An overflow condition exists in the 'chacha20_poly1305_cipher()' function in 'crypto/evp/e_chacha20_poly1305.c' that is triggered when handling TLS connections using *-CHACHA20-POLY1305 ciphersuites. This may allow a remote attacker to cause a heap-based buffer overflow and crash a process linked against the library. (CVE-2016-7054)
 - A carry propagating flaw exists in the Broadwell-specific Montgomery multiplication procedure that leads to incorrect results. This may result in transient authentication and key negotiation failures, reproducible erroneous outcomes of public-key operations, or potentially attacks against ECDH key negotiation in very atypical cases. (CVE-2016-7055)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100868	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 Multiple Vulnerabilities	Nessus	Misc.	2017/6/19	2022/4/11	critical
100869	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 Multiple Vulnerabilities	Nessus	Windows	2017/6/19	2018/11/15	critical
100868	H3C/HPE Intelligent Management Center PLAT <7.3 E0504P04の複数の脆弱性	Nessus	Misc.	2017/6/19	2022/4/11	critical
100868	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 Multiple Vulnerabilities	Nessus	Misc.	2017/6/19	2022/4/11	critical
100869	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 多個弱點	Nessus	Windows	2017/6/19	2018/11/15	critical
100869	H3C/HPE Intelligent Management Center PLAT <7.3 E0504P04の複数の脆弱性	Nessus	Windows	2017/6/19	2018/11/15	critical
100868	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 Multiple Vulnerabilities	Nessus	Misc.	2017/6/19	2022/4/11	critical
94963	OpenSSL 1.1.0 < 1.1.0c 多個弱點	Nessus	Web Servers	2016/11/18	2024/6/7	high
100869	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 多个漏洞	Nessus	Windows	2017/6/19	2018/11/15	critical
94691	FreeBSD : openssl -- multiple vulnerabilities (50751310-a763-11e6-a881-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/11/11	2021/1/4	high
94963	OpenSSL 1.1.0 < 1.1.0c Multiple Vulnerabilities	Nessus	Web Servers	2016/11/18	2024/6/7	high
94963	OpenSSL 1.1.0 < 1.1.0c 多个漏洞	Nessus	Web Servers	2016/11/18	2024/6/7	high
94963	OpenSSL 1.1.0 < 1.1.0cの複数の脆弱性	Nessus	Web Servers	2016/11/18	2024/6/7	high
94691	FreeBSD : openssl -- 複数の脆弱性（50751310-a763-11e6-a881-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/11/11	2021/1/4	high
9800	OpenSSL 1.1.0 < 1.1.0c Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/11/18	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

high

critical

high

high

high

high

high

high