The HPE Intelligent Management Center (iMC) PLAT running on the remote host is affected by a command injection vulnerability in the dbman service due to improper validation of user-supplied input before passing it to a system call. An unauthenticated, remote attacker can exploit this, via a specially crafted opcode 10008 request, to inject and execute arbitrary OS commands with SYSTEM or root privileges.

Note that the HP iMC dbman service running on the remote host is reportedly affected by additional vulnerabilities; however, Nessus has not tested for these.

The version of HPE Intelligent Management Center (iMC) PLAT installed on the Windows host is prior to 7.3 E0504P04. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2017-5815)

  - A command injection vulnerability exists in the dbman     service due to improper validation of user-supplied     input before it is passed to a system call. An     unauthenticated, remote attacker can exploit this, via a     specially crafted opcode 10008 request, to inject and     execute arbitrary OS commands with SYSTEM privileges.
    (CVE-2017-5816)

  - Multiple command injection vulnerabilities exist in the     dbman service due to improper validation of     user-supplied input before it is passed to a system     call. An unauthenticated, remote attacker can exploit     these, via a specially crafted opcode 10007 request, to     inject and execute arbitrary OS commands with SYSTEM     privileges. (CVE-2017-5817, CVE-2017-5819)

  - A flaw exists in the dbman service when handling opcode     10007 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     delete arbitrary files with SYSTEM privileges.
    (CVE-2017-5818)

  - A flaw exists in the dbman service when handling opcode     10004 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary code. (CVE-2017-5820)

  - A flaw exists in the dbman service when handling opcode     10006 and 10010 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially request, to execute     arbitrary code. (CVE-2017-5821)

  - A flaw exists in the dbman service when handling opcode     10010 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary code. (CVE-2017-5822)

  - A flaw exists in the dbman service when handling opcode     10013 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary code. (CVE-2017-5823)

  - A NULL pointer deference flaw exists, specifically in     the asn1_item_embed_d2i() function within file     crypto/asn1/tasn_dec.c, when handling the ASN.1 CHOICE     type, which results in a NULL value being passed to the     structure callback if an attempt is made to free certain     invalid encodings. An unauthenticated, remote attacker     can exploit this to cause a denial of service condition.
    (CVE-2016-7053)

  - A heap overflow condition exists in the     chacha20_poly1305_cipher() function within file     crypto/evp/e_chacha20_poly1305.c when handling TLS     connections using *-CHACHA20-POLY1305 cipher suites. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition. (CVE-2016-7054)

  - A carry propagation error exists in the     Broadwell-specific Montgomery multiplication procedure     when handling input lengths divisible by but longer than     256 bits. This can result in transient authentication     and key negotiation failures or reproducible erroneous     outcomes of public-key operations with specially crafted     input. A man-in-the-middle attacker can possibly exploit     this issue to compromise ECDH key negotiations that     utilize Brainpool P-512 curves. (CVE-2016-7055)

  - An unspecified remote code execution vulnerability     exists that allows an unauthenticated, remote attacker     to execute arbitrary code. (CVE-2017-8948)

  - A stack-based buffer overflow condition exists due to     improper validation of input when copying data. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-8956)

Note that Intelligent Management Center (iMC) is an HPE product;
however, it is branded as H3C.

The version of HPE Intelligent Management Center (iMC) PLAT installed on the remote host is prior to 7.3 E0504P04. It is, therefore, affected by multiple vulnerabilities :

  - A NULL pointer deference flaw exists, specifically in     the asn1_item_embed_d2i() function within file     crypto/asn1/tasn_dec.c, when handling the ASN.1 CHOICE     type, which results in a NULL value being passed to the     structure callback if an attempt is made to free certain     invalid encodings. An unauthenticated, remote attacker     can exploit this to cause a denial of service condition.
    (CVE-2016-7053)

  - A heap overflow condition exists in the     chacha20_poly1305_cipher() function within file     crypto/evp/e_chacha20_poly1305.c when handling TLS     connections using *-CHACHA20-POLY1305 cipher suites. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition. (CVE-2016-7054)

  - A carry propagation error exists in the     Broadwell-specific Montgomery multiplication procedure     when handling input lengths divisible by but longer than     256 bits. This can result in transient authentication     and key negotiation failures or reproducible erroneous     outcomes of public-key operations with specially crafted     input. A man-in-the-middle attacker can possibly exploit     this issue to compromise ECDH key negotiations that     utilize Brainpool P-512 curves. (CVE-2016-7055)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2017-5815)

  - A command injection vulnerability exists in the dbman     service due to improper validation of user-supplied     input before it is passed to a system call. An     unauthenticated, remote attacker can exploit this, via a     specially crafted opcode 10008 request, to inject and     execute arbitrary OS commands with SYSTEM privileges.
    (CVE-2017-5816)

  - Multiple command injection vulnerabilities exist in the     dbman service due to improper validation of     user-supplied input before it is passed to a system     call. An unauthenticated, remote attacker can exploit     these, via a specially crafted opcode 10007 request, to     inject and execute arbitrary OS commands with SYSTEM     privileges. (CVE-2017-5817, CVE-2017-5819)

  - A flaw exists in the dbman service when handling opcode     10007 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     delete arbitrary files with SYSTEM privileges.
    (CVE-2017-5818)

  - A flaw exists in the dbman service when handling opcode     10004 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary code. (CVE-2017-5820)

  - A flaw exists in the dbman service when handling opcode     10006 and 10010 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially request, to execute     arbitrary code. (CVE-2017-5821)

  - A flaw exists in the dbman service when handling opcode     10010 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary code. (CVE-2017-5822)

  - A flaw exists in the dbman service when handling opcode     10013 requests due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary code. (CVE-2017-5823)

  - An unspecified remote code execution vulnerability     exists that allows an unauthenticated, remote attacker     to execute arbitrary code. (CVE-2017-8948)

  - A stack-based buffer overflow condition exists due to     improper validation of input when copying data. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-8956)

Note that Intelligent Management Center (iMC) is an HPE product;
however, it is branded as H3C.

リモートホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0504P04より前です。そのため、複数の脆弱性の影響を受けます。- ASN.1 CHOICE型を処理するとき、ファイルcrypto/asn1/tasn_dec.c内のasn1_item_embed_d2i()関数にNULLポインターデリファレンスの欠陥があります。特定の無効なエンコーディングを解放しようとすると、NULL値は構造コールバックに渡されます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7053）- *-CHACHA20-POLY1305暗号スイートを使用してTLS接続を処理するとき、ファイルcrypto/evp/e_chacha20_poly1305.c内のchacha20_poly1305_cipher()関数にヒープオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7054）- 256ビットで割り切れるがそれより長い入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）- 詳細不明な欠陥があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5815）- システムコールに渡される前のユーザー入力の検証が不適切なため、コマンドインジェクションの脆弱性がdbmanサービスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。（CVE-2017-5816）- システムコールに渡される前のユーザー入力の検証が不適切なため、複数のコマンドインジェクションの脆弱性がdbmanサービスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10007リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。（CVE-2017-5817、CVE-2017-5819）- ユーザー入力の検証が不適切なため、opcode 10007リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、SYSTEM権限で任意のファイルを削除する可能性があります。（CVE-2017-5818）- ユーザー入力の検証が不適切なため、opcode 10004リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5820）- ユーザー入力の検証が不適切なため、opcode 10006と10010リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストで任意のコードを実行する可能性があります。（CVE-2017-5821）- ユーザー入力の検証が不適切なため、opcode 10010リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5822）- ユーザー入力の検証が不適切なため、opcode 10013リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5823）- リモートでコードが実行される詳細不明な脆弱性があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-8948）- データのコピー時に入力が不適切に検証されているため、スタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-8956） Intelligent Management Center（iMC）はHPE製品ですが、H3Cとしてブランド化されています。

ユーザー入力が不適切に検証されてからシステムコールに渡されることに起因し、リモートホスト上で実行されているHPE Intelligent Management Center（iMC）PLATがdbmanサービスの脆弱性（コマンドインジェクション）の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEMまたはルート権限で任意のOSコマンドを挿入し、実行する可能性があります。

リモートホスト上で実行されているHP iMC dbmanサービスが他の脆弱性の影響も受けることが報告されていますが、Nessusはそれについてテストしていません。

WindowsホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0504P04より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified flaw exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-5815)

  - A command injection vulnerability exists in the dbman service due to improper validation of user-supplied input before it is passed to a system call. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。
    (CVE-2017-5816)

  - Multiple command injection vulnerabilities exist in the dbman service due to improper validation of user-supplied input before it is passed to a system call. An unauthenticated, remote attacker can exploit these, via a specially crafted opcode 10007 request, to inject and execute arbitrary OS commands with SYSTEM privileges. (CVE-2017-5817, CVE-2017-5819)

  - A flaw exists in the dbman service when handling opcode 10007 requests due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、SYSTEM権限で任意のファイルを削除する可能性があります。
    (CVE-2017-5818)

  - A flaw exists in the dbman service when handling opcode 10004 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5820)

  - A flaw exists in the dbman service when handling opcode 10006 and 10010 requests due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially request, to execute arbitrary code. (CVE-2017-5821)

  - A flaw exists in the dbman service when handling opcode 10010 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5822)

  - A flaw exists in the dbman service when handling opcode 10013 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5823)

  - A NULL pointer deference flaw exists, specifically in the asn1_item_embed_d2i() function within file crypto/asn1/tasn_dec.c, when handling the ASN.1 CHOICE type, which results in a NULL value being passed to the structure callback if an attempt is made to free certain invalid encodings. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-7053)

  - A heap overflow condition exists in the chacha20_poly1305_cipher() function within file crypto/evp/e_chacha20_poly1305.c when handling TLS connections using *-CHACHA20-POLY1305 cipher suites. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。 (CVE-2016-7054)

  - 256ビットより長いビット数で割り切れる入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）

  - An unspecified remote code execution vulnerability exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-8948)

  - A stack-based buffer overflow condition exists due to improper validation of input when copying data. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2017-8956)

Intelligent Management Center（iMC）はHPE製品ですが、
H3Cとしてブランド化されています。

遠端主機上安裝的 HPE Intelligent Management Center (iMC) PLAT 版本比 7.3 E0504P04 舊。因此，會受到多個弱點影響：- 在處理 ASN.1 CHOICE 類型時，存在一個 NULL 指標解除參照缺陷，尤其是在 crypto/asn1/tasn_dec.c 檔案內的 asn1_item_embed_d2i() 函式中，這會導致如果嘗試釋放某些無效編碼，NULL 值會傳送給結構回呼。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7053) - 在使用 *-CHACHA20-POLY1305 加密套件處理 TLS 連線時，crypto/evp/e_chacha20_poly1305.c 檔案內的 chacha20_poly1305_cipher() 函式中存在一個堆積溢位情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7054) - 在處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序中存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055) - 有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-5815) - dbman 服務中存在一個命令插入弱點，這是因為未正確驗證使用者提供的輸入便將其傳送給系統呼叫所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 opcode 10008 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。(CVE-2017-5816) - dbman 服務中存在多個命令插入弱點，這是因為未正確驗證使用者提供的輸入便將其傳送給系統呼叫所致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的 opcode 10007 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。(CVE-2017-5817、CVE-2017-5819) - 在處理 opcode 10007 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，使用 SYSTEM 權限刪除任意檔案。(CVE-2017-5818) - 在處理 opcode 10004 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5820) - 在處理 opcode 10006 與 10010 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求來執行任意程式碼。(CVE-2017-5821) - 在處理 opcode 10010 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5822) - 在處理 opcode 10013 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5823) - 存在一個不明遠端程式碼執行弱點，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-8948) - 存在一個堆疊型緩衝區溢位情形，這是因為在複製資料時不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-8956) 請注意，Intelligent Management Center (iMC) 是 HPE 產品；但是其品牌是 H3C。

遠端主機上執行的 HPE Intelligent Management Center (iMC) PLAT 受到 dbman 服務中一個命令插入弱點的影響，這是因未正確驗證使用者提供的輸入，便將其傳送至系統呼叫所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 opcode 10008 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。

請注意，據報遠端主機上執行的 HP iMC dbman 還受到其他弱點影響，但 Nessus 尚未針對這些弱點進行測試。

远程主机上安装的 HPE Intelligent Management Center (iMC) PLAT 版本低于 7.3 E0504P04。因而会受到多个漏洞的影响：- 处理 ASN.1 CHOICE 类型时，存在空指针取消引用缺陷，尤其在 crypto/asn1/tasn_dec.c 文件的 asn1_item_embed_d2i() 函数中，从而导致如果试图释放某些无效编码，空值便被传递给结构回叫。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7053) - 利用 *-CHACHA20-POLY1305 密码套件处理 TLS 连接时，crypto/evp/e_chacha20_poly1305.c 文件的 chacha20_poly1305_cipher() 函数中存在堆溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7054) - 处理可被整除、大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。中间人攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055) - 存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-5815) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 opcode 10008 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5816) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在多个命令注入漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的 opcode 10007 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5817, CVE-2017-5819) - 由于未正确验证用户提供的输入，处理 opcode 10007 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，以 SYSTEM 权限删除任意文件。(CVE-2017-5818) - 由于未正确验证用户提供的输入，处理 opcode 10004 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5820) - 由于未正确验证用户提供的输入，处理 opcode 10006/10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，执行任意代码。(CVE-2017-5821) - 由于未正确验证用户提供的输入，处理 opcode 10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5822) - 由于未正确验证用户提供的输入，处理 opcode 10013 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5823) - 存在不明远程代码执行漏洞，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-8948) - 由于当复制数据时，未正确验证输入，存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-8956) 请注意，Intelligent Management Center (iMC) 是一款 HPE 产品；但其品牌为 H3C。

Windows 主機上安裝的 HPE Intelligent Management Center (iMC) PLAT 版本比 7.3 E0504P04 舊。因此，會受到多個弱點影響：- 存在一個不明缺陷，允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-5815) - dbman 服務中存在一個命令插入弱點，這是因為在將使用者提供的輸入傳送給系統呼叫之前對其不當驗證所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的 opcode 10008 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。(CVE-2017-5816) - dbman 服務中存在多個命令插入弱點，這是因為在將使用者提供的輸入傳送給系統呼叫之前對其不當驗證所導致。未經過驗證的遠端攻擊者可惡意利用這些弱點，透過特製的 opcode 10007 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。(CVE-2017-5817、CVE-2017-5819) - 在處理 opcode 10007 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的要求，使用 SYSTEM 權限刪除任意檔案。(CVE-2017-5818) - 在處理 opcode 10004 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5820) - 在處理 opcode 10006 與 10010 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5821) - 在處理 opcode 10010 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5822) - 在處理 opcode 10013 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5823) - 在處理 ASN.1 CHOICE 類型時，存在一個 NULL 指標解除參照缺陷，尤其是在 crypto/asn1/tasn_dec.c 檔案內的 asn1_item_embed_d2i() 函式中，這會導致如果嘗試釋放某些無效編碼，NULL 值會傳送給結構回呼。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7053) - 在使用 *-CHACHA20-POLY1305 加密套件處理 TLS 連線時，crypto/evp/e_chacha20_poly1305.c 檔案內的 chacha20_poly1305_cipher() 函式中存在一個堆積溢位情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7054) - 在處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序中存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055) - 存在一個不明遠端程式碼執行弱點，可允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-8948) - 存在一個堆疊型緩衝區溢位情形，這是因為在複製資料時不當驗證輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-8956) 請注意，Intelligent Management Center (iMC) 是 HPE 產品；但是其品牌是 H3C。

由于未正确验证用户提供的输入，便将其传递给系统调用，远程主机上运行的 HPE Intelligent Management Center (iMC) PLAT 受到 dbman 服务中命令注入漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特别构建的 opcode 10008 请求，以 SYSTEM 或根权限注入并执行任意 OS 命令。

请注意，据报告远程主机上运行的 HP iMC dbman 服务受到其他漏洞的影响；但 Nessus 尚未针对这些问题进行测试。

Windows 主机上安装的 HPE Intelligent Management Center (iMC) PLAT 版本低于 7.3 E0504P04。因而会受到多个漏洞的影响：- 存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-5815) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 opcode 10008 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5816) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在多个命令注入漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的 opcode 10007 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5817, CVE-2017-5819) - 由于未正确验证用户提供的输入，处理 opcode 10007 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，以 SYSTEM 权限删除任意文件。(CVE-2017-5818) - 由于未正确验证用户提供的输入，处理 opcode 10004 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5820) - 由于未正确验证用户提供的输入，处理 opcode 10006/10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，执行任意代码。(CVE-2017-5821) - 由于未正确验证用户提供的输入，处理 opcode 10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5822) - 由于未正确验证用户提供的输入，处理 opcode 10013 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5823) - 处理 ASN.1 CHOICE 类型时，存在空指针取消引用缺陷，尤其在 crypto/asn1/tasn_dec.c 文件的 asn1_item_embed_d2i() 函数中，从而导致如果试图释放某些无效编码，空值便被传递给结构回叫。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7053) - 利用 *-CHACHA20-POLY1305 密码套件处理 TLS 连接时，crypto/evp/e_chacha20_poly1305.c 文件的 chacha20_poly1305_cipher() 函数中存在堆溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7054) - 处理可被整除、大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作可复现的错误结果。中间人攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055) - 存在不明远程代码执行漏洞，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-8948) - 由于当复制数据时，未正确验证输入，存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-8956) 请注意，Intelligent Management Center (iMC) 是一款 HPE 产品；但其品牌为 H3C。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100870	HPE Intelligent Management Center dbman Opcode 10008 Command Injection	Nessus	Misc.	2017/6/19	2024/6/24	critical
100869	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 Multiple Vulnerabilities	Nessus	Windows	2017/6/19	2018/11/15	critical
100868	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 Multiple Vulnerabilities	Nessus	Misc.	2017/6/19	2022/4/11	critical
100868	H3C/HPE Intelligent Management Center PLAT <7.3 E0504P04の複数の脆弱性	Nessus	Misc.	2017/6/19	2022/4/11	critical
100870	HPE Intelligent Management Center dbman Opcode 10008のコマンドインジェクション	Nessus	Misc.	2017/6/19	2024/6/24	critical
100869	H3C/HPE Intelligent Management Center PLAT <7.3 E0504P04の複数の脆弱性	Nessus	Windows	2017/6/19	2018/11/15	critical
100868	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 Multiple Vulnerabilities	Nessus	Misc.	2017/6/19	2022/4/11	critical
100870	HPE Intelligent Management Center dbman Opcode 10008 命令插入	Nessus	Misc.	2017/6/19	2024/6/24	critical
100868	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 Multiple Vulnerabilities	Nessus	Misc.	2017/6/19	2022/4/11	critical
100869	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 多個弱點	Nessus	Windows	2017/6/19	2018/11/15	critical
100870	HPE Intelligent Management Center dbman Opcode 10008 命令注入	Nessus	Misc.	2017/6/19	2024/6/24	critical
100869	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 多个漏洞	Nessus	Windows	2017/6/19	2018/11/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical