遠端主機上安裝的 HPE Intelligent Management Center (iMC) PLAT 版本比 7.3 E0504P04 舊。因此，會受到多個弱點影響：- 在處理 ASN.1 CHOICE 類型時，存在一個 NULL 指標解除參照缺陷，尤其是在 crypto/asn1/tasn_dec.c 檔案內的 asn1_item_embed_d2i() 函式中，這會導致如果嘗試釋放某些無效編碼，NULL 值會傳送給結構回呼。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7053) - 在使用 *-CHACHA20-POLY1305 加密套件處理 TLS 連線時，crypto/evp/e_chacha20_poly1305.c 檔案內的 chacha20_poly1305_cipher() 函式中存在一個堆積溢位情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7054) - 在處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序中存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055) - 有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-5815) - dbman 服務中存在一個命令插入弱點，這是因為未正確驗證使用者提供的輸入便將其傳送給系統呼叫所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 opcode 10008 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。(CVE-2017-5816) - dbman 服務中存在多個命令插入弱點，這是因為未正確驗證使用者提供的輸入便將其傳送給系統呼叫所致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的 opcode 10007 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。(CVE-2017-5817、CVE-2017-5819) - 在處理 opcode 10007 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，使用 SYSTEM 權限刪除任意檔案。(CVE-2017-5818) - 在處理 opcode 10004 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5820) - 在處理 opcode 10006 與 10010 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求來執行任意程式碼。(CVE-2017-5821) - 在處理 opcode 10010 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5822) - 在處理 opcode 10013 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5823) - 存在一個不明遠端程式碼執行弱點，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-8948) - 存在一個堆疊型緩衝區溢位情形，這是因為在複製資料時不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-8956) 請注意，Intelligent Management Center (iMC) 是 HPE 產品；但是其品牌是 H3C。

Windows 主機上安裝的 HPE Intelligent Management Center (iMC) PLAT 版本比 7.3 E0504P04 舊。因此，會受到多個弱點影響：- 存在一個不明缺陷，允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-5815) - dbman 服務中存在一個命令插入弱點，這是因為在將使用者提供的輸入傳送給系統呼叫之前對其不當驗證所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的 opcode 10008 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。(CVE-2017-5816) - dbman 服務中存在多個命令插入弱點，這是因為在將使用者提供的輸入傳送給系統呼叫之前對其不當驗證所導致。未經過驗證的遠端攻擊者可惡意利用這些弱點，透過特製的 opcode 10007 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。(CVE-2017-5817、CVE-2017-5819) - 在處理 opcode 10007 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的要求，使用 SYSTEM 權限刪除任意檔案。(CVE-2017-5818) - 在處理 opcode 10004 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5820) - 在處理 opcode 10006 與 10010 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5821) - 在處理 opcode 10010 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5822) - 在處理 opcode 10013 要求時，dbman 服務中存在一個缺陷，這是因為不當驗證使用者提供的輸入所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-5823) - 在處理 ASN.1 CHOICE 類型時，存在一個 NULL 指標解除參照缺陷，尤其是在 crypto/asn1/tasn_dec.c 檔案內的 asn1_item_embed_d2i() 函式中，這會導致如果嘗試釋放某些無效編碼，NULL 值會傳送給結構回呼。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7053) - 在使用 *-CHACHA20-POLY1305 加密套件處理 TLS 連線時，crypto/evp/e_chacha20_poly1305.c 檔案內的 chacha20_poly1305_cipher() 函式中存在一個堆積溢位情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-7054) - 在處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序中存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055) - 存在一個不明遠端程式碼執行弱點，可允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-8948) - 存在一個堆疊型緩衝區溢位情形，這是因為在複製資料時不當驗證輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-8956) 請注意，Intelligent Management Center (iMC) 是 HPE 產品；但是其品牌是 H3C。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100868	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 Multiple Vulnerabilities	Nessus	Misc.	2017/6/19	2022/4/11	critical
100869	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 多個弱點	Nessus	Windows	2017/6/19	2018/11/15	critical

偵測

搜尋 Plugin

critical

critical