The version of HPE Intelligent Management Center (IMC) running on the remote host is version 7.2 E0403P06. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in UrlAccessController when handling URIs     with the doFilter() method. A remote attacker can     exploit this, via a specially crafted request, to bypass     authorization. (CVE-2017-5791)

  - A flaw exists in CommonUtils due to improper     sanitization of user-supplied input before using it in     file operations. An authenticated, remote attacker can     exploit this issue, via a specially crafted request that     uses path traversal, to upload arbitrary files, which     can then be used to execute arbitrary code.
    (CVE-2017-5793)

  - A flaw exists in FileUploadServlet due to improper     sanitization of user-supplied input before using it in     file operations. An authenticated, remote attacker can     exploit this issue, via a specially crafted request that     uses path traversal, to upload arbitrary files, which     then can be used to execute arbitrary code.
    (CVE-2017-5794)

  - A flaw exists in FileDownloadServlet due to improper     sanitization of user-supplied input to the 'fileName'     parameter before using it in file operations. An     authenticated, remote attacker can exploit this issue,     via a specially crafted request that uses path     traversal, to disclose the content of arbitrary files.
    (CVE-2017-5795)

リモートホスト上で実行されているHPE Intelligent Management Center（IMC）のバージョンは、7.2 E0403P06です。したがって、複数の脆弱性の影響を受けます：-doFilter()メソッドでURIを処理するとき、UrlAccessControllerに欠陥があります。リモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して認証をバイパスする可能性があります。（CVE-2017-5791）-ファイル操作で使用する前にユーザー指定の入力が不適切にサニタイズされているため、CommonUtilsに欠陥があります。認証されたリモートの攻撃者がこの問題を悪用し、パストラバーサルを使用した特別に細工されたリクエストを介して任意のファイルをアップロードし、それを使って任意のコードを実行する可能性があります。（CVE-2017-5793）-ファイル操作で使用する前にユーザー指定の入力が不適切にサニタイズされているため、FileUploadServletに欠陥があります。認証されたリモートの攻撃者がこの問題を悪用し、パストラバーサルを使用した特別に細工されたリクエストを介して任意のファイルをアップロードし、それを使って任意のコードを実行する可能性があります。（CVE-2017-5794）-ファイル操作で使用する前に「fileName」パラメーターへのユーザー指定の入力が不適切にサニタイズされているため、FileDownloadServletに欠陥があります。認証されたリモートの攻撃者がこの問題を悪用し、パストラバーサルを利用した特別に細工されたリクエストを介し、任意のファイルの内容を漏えいさせる可能性があります。（CVE-2017-5795）

遠端主機上執行的 HPE Intelligent Management Center (IMC) 版本是 7.2 E0403P06。因此，會受到多個弱點影響：- 以 doFilter() 方法處理 URI 時，UrlAccessController 中有一個缺陷存在。遠端攻擊者可惡意利用此弱點，透過特製要求繞過授權。(CVE-2017-5791) - CommonUtils 中有一個缺陷存在，這是因為未正確清理使用者提供的輸入便在檔案操作中使用該輸入所導致。經驗證的遠端攻擊者可惡意利用此問題，透過使用路徑周遊的特製要求上載任意檔案，然後再使用該檔案執行任意程式碼。(CVE-2017-5793) - FileUploadServlet 中有一個缺陷存在，這是因為未正確清理使用者提供的輸入便在檔案操作中使用該輸入所導致。經驗證的遠端攻擊者可惡意利用此問題，透過使用路徑周遊的特製要求上載任意檔案，然後再使用該檔案執行任意程式碼。(CVE-2017-5794) - FileDownloadServlet 中有一個缺陷存在，這是因為未正確清理使用者提供的輸入便在檔案操作中使用「fileName」參數所導致。經驗證的遠端攻擊者可惡意利用此問題，透過使用路徑周遊的特製要求，洩露任意檔案的內容。(CVE-2017-5795)

远程主机上运行的 HPE Intelligent Management Center (IMC) 版本为 7.2 E0403P06。因而会受到多个漏洞的影响：- 以 doFilter() 方法处理 URI 时，UrlAccessController 中存在缺陷。远程攻击者可利用此问题，通过特制的请求绕过认证。(CVE-2017-5791) - CommonUtils 中存在一个缺陷，这是因为未正确审查用户提供的输入便在文件操作中使用该输入所导致。经身份验证的远程攻击者可利用此问题，通过使用路径遍历的特制请求上传任意文件，然后再使用该文件执行任意代码。(CVE-2017-5793) - FileUploadServlet 中存在一个缺陷，这是因为未正确审查用户提供的输入便在文件操作中使用该输入所导致。经身份验证的远程攻击者可利用此问题，通过使用路径遍历的特制请求上传任意文件，然后再使用该文件执行任意代码。(CVE-2017-5794) - 在文件操作中使用之前，由于未正确审查用户提供的 'fileName' 参数输入，FileDownloadServlet 中存在缺陷。经身份验证的远程攻击者可利用此问题，通过使用目录遍历的特制请求，泄露任意文件的内容。(CVE-2017-5795)

ID	名稱	產品	系列	已發布	已更新	嚴重性
99030	HPE Intelligent Management Center 7.2 E0403P06 Multiple Vulnerabilities	Nessus	Misc.	2017/3/28	2022/4/11	critical
99030	HPE Intelligent Management Center 7.2 E0403P06の複数の脆弱性	Nessus	Misc.	2017/3/28	2022/4/11	critical
99030	HPE Intelligent Management Center 7.2 E0403P06 Multiple Vulnerabilities	Nessus	Misc.	2017/3/28	2022/4/11	critical
99030	HPE Intelligent Management Center 7.2 E0403P06 Multiple Vulnerabilities	Nessus	Misc.	2017/3/28	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical