According to its version number, the HP Intelligent Management Center install on the remote host is potentially affected by multiple vulnerabilities :

  - A stack-based buffer overflow vulnerability exists in     the 'img.exe' component. (CVE-2011-1848)

  - A flaw exists in the 'tftpserver.exe' component which     could allow arbitrary file creation when handling WRQ     opcode types. (CVE-2011-1849)

  - A stack-based buffer overflow vulnerability exists in     the 'dbman.exe' component. (CVE-2011-1850)

  - A stack-based buffer overflow vulnerability exists in     the 'tftpserver.exe' component. (CVE-2011-1851)

  - A stack-based buffer overflow vulnerability exists in     the 'tftpserver.exe' component. (CVE-2011-1852)

  - A buffer overflow vulnerability exists in the     'tftpserver.exe' component when handling a large or     invalid opcode word of a packet. (CVE-2011-1853)

  - A use-after-free vulnerability exists in the     'imcsyslogdm.exe' component. (CVE-2011-1854)

The version of HP Intelligent Management Center running on the remote host contains a number of vulnerabilities that can be exploited remotely without authentication, including code execution and arbitrary file creation.

バージョン番号によると、リモートホストの HP Intelligent Management Center インストールは、複数の脆弱性の影響を受ける可能性があります。

  - スタックベースのバッファオーバーフローの脆弱性が、「img.exe」コンポーネントに存在しています。（CVE-2011-1848）

  - 「tftpserver.exe」コンポーネントに欠陥が存在します。これにより、WRQオペコードタイプを処理する際に、任意のファイルが作成される可能性があります。（CVE-2011-1849）

  - スタックベースのバッファオーバーフローの脆弱性が、「dbman.exe」コンポーネントに存在しています。（CVE-2011-1850）

  - スタックベースのバッファオーバーフローの脆弱性が、「tftpserver.exe」コンポーネントに存在しています。（CVE-2011-1851）

  - スタックベースのバッファオーバーフローの脆弱性が、「tftpserver.exe」コンポーネントに存在しています。（CVE-2011-1852）

  - パケットの大きなまたは無効のオペコードワードを処理する際に、「tftpserver.exe」コンポーネントにバッファオーバーフローの脆弱性が存在します。（CVE-2011-1853）

  - 「imcsyslogdm.exe」コンポーネントにメモリ解放後使用（Use After Free）の脆弱性が存在します。（CVE-2011-1854）

根据其版本号，远程主机上安装的 HP Intelligent Management Center 可能受到多种漏洞影响︰

-“img.exe”组件中存在一个基于堆栈的缓冲区溢出漏洞。(CVE-2011-1848)

-“tftpserver.exe”组件中存在一个缺陷，其可允许处理 WRQ opcode 类型时创建任意文件。(CVE-2011-1849)

-“dbman.exe”组件中存在一个基于堆栈的缓冲区溢出漏洞。(CVE-2011-1850)

- “tftpserver.exe”组件中存在一个基于堆栈的缓冲区溢出漏洞。(CVE-2011-1851)

- “tftpserver.exe”组件中存在一个基于堆栈的缓冲区溢出漏洞。(CVE-2011-1852)

- 处理数据包的大型或无效 opcode 字词时，“tftpserver.exe”组件中存在一个缓冲区溢出漏洞。(CVE-2011-1853)

-“imcsyslogdm.exe”组件中存在一个释放后使用漏洞。(CVE-2011-1854)

遠端主機上執行的 HP Intelligent Management Center 版本含有數個弱點，可在未經驗證的情況下遭到遠端惡意利用，包括程式碼執行和任意檔案建立。

根據其版本號碼，遠端主機上安裝的 HP Intelligent Management Center 可能受到多個弱點影響︰

-「img.exe」元件中存在一個堆疊型緩衝區溢位弱點。(CVE-2011-1848)

-「tftpserver.exe」元件中存在一個瑕疵，其可允許處理 WRQ opcode 類型時建立任意檔案。(CVE-2011-1849)

-「dbman.exe」元件中存在一個堆疊型緩衝區溢位弱點。(CVE-2011-1850)

- 'tftpserver.exe' 元件中存在一個堆疊型緩衝區溢位弱點。(CVE-2011-1851)

- 'tftpserver.exe' 元件中存在一個堆疊型緩衝區溢位弱點。(CVE-2011-1852)

- 處理封包的大型或無效 opcode 字詞時，「tftpserver.exe」元件中存在一個緩衝區溢位弱點。(CVE-2011-1853)

-「imcsyslogdm.exe」元件中存在一個釋放後使用弱點。(CVE-2011-1854)

远程主机上运行的 HP Intelligent Management Center 版本包含多种可在不经认证的情况下被远程利用的漏洞，包括代码执行和任意文件创建。

リモートホストで実行されているHP Intelligent Management Centerのバージョンには、認証なしでリモートで悪用可能な多数の脆弱性が含まれています（コードの実行および任意のファイルの作成など）。

Versions of HP Intelligent Management Center earlier than 5.0 E0101-L02 are potentially affected by multiple vulnerabilities : 

  - A stack-based buffer overflow vulnerability exists in the 'img.exe' component. (CVE-2011-1848)

  - An unspecified vulnerability in the 'tftpserver.exe' component exists which could allow an attacker to create arbitrary files on the server. (CVE-2011-1849)

  - A stack-based buffer overflow vulnerability exists in the 'dbman.exe' component. (CVE-2011-1850)

  - Multiple buffer overflow vulnerabilities exist in the 'tftpserver.exe' component. (CVE-2011-1851, CVE-2011-1852, CVE-2011-1853)

  - A use-after-free vulnerability exists in the 'imcsyslogdm.exe' component. (CVE-2011-1854)

ID	名稱	產品	系列	已發布	已更新	嚴重性
54628	HP Intelligent Management Center < 5.0 E0101-L02 Multiple Vulnerabilities	Nessus	Windows	2011/5/24	2018/11/15	critical
54999	HP Intelligent Management Center Multiple Vulnerabilities	Nessus	Gain a shell remotely	2011/6/8	2022/4/7	critical
54628	HP Intelligent Management Center < 5.0 E0101-L02の複数の脆弱性	Nessus	Windows	2011/5/24	2018/11/15	critical
54628	HP Intelligent Management Center < 5.0 E0101-L02 多种漏洞	Nessus	Windows	2011/5/24	2018/11/15	critical
54999	HP Intelligent Management Center 多個弱點	Nessus	Gain a shell remotely	2011/6/8	2022/4/7	critical
54628	HP Intelligent Management Center < 5.0 E0101-L02 多個弱點	Nessus	Windows	2011/5/24	2018/11/15	critical
54999	HP Intelligent Management Center 多种漏洞	Nessus	Gain a shell remotely	2011/6/8	2022/4/7	critical
54999	HP Intelligent Management Centerの複数の脆弱性	Nessus	Gain a shell remotely	2011/6/8	2022/4/7	critical
5927	HP Intelligent Management Center < 5.0 E0101-L02 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2011/5/20	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical