The HPE Intelligent Management Center (iMC) dbman process running on the remote host is affected by an information disclosure vulnerability. An unauthenticated, remote attacker can exploit this, via a command 10001 request, to view the contents of arbitrary directories under the security context of the SYSTEM or root user.

Note that the HPE iMC dbman process running on the remote host is reportedly affected by additional vulnerabilities; however, this plugin has not tested for these.

The HPE Intelligent Management Center (iMC) dbman process running on the remote host is affected by multiple vulnerabilities:

  - A denial of service (DoS) vulnerability exists due to improper     validation of user-supplied data. An unauthenticated, remote     attacker can exploit this issue, via a command 10014 request, to     cause the dbman process to restart. (CVE-2018-7123)

  - A denial of service (DoS) vulnerability exists due to improper     validation of user-supplied data. An unauthenticated, remote     attacker can exploit this issue, via a command 10003 request, to     cause the dbman process to stop responding. (CVE-2019-5355)

  - A command injection vulnerability exists due to improper     validation of user-supplied data. An unauthenticated, remote     attacker can exploit this, via a series of specially crafted     requests, to execute arbitrary commands. (CVE-2019-5390)

  - A stack-based buffer overflow condition exists due to improper     validation of user-supplied data. An unauthenticated, remote     attacker can exploit this, via a series of specially crafted     requests, to cause a denial of service condition or the execution     of arbitrary code. (CVE-2019-5391)

  - An information disclosure vulnerability exists due to improper     validation of user-supplied data. An unauthenticated, remote     attacker can exploit this, via a command 10001 request, to     disclose potentially sensitive information. (CVE-2019-5392)

  - An information disclosure vulnerability exists due to improper     validation of user-supplied data. An unauthenticated, remote     attacker can exploit this, via a command 10002 request, to     backup iMC database files to a directory that allows     unauthenticated access over HTTP. (CVE-2019-5393)

Note that the HPE iMC running on the remote host is reportedly affected by additional vulnerabilities; however, this plugin has not tested for these.

リモートホストで実行されているHPE Intelligent Management Center（iMC）dbmanプロセスは、情報漏えいの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、コマンドの10001リクエストを介して、SYSTEMまたはルートユーザーのセキュリティコンテキストにおいて任意のディレクトリのコンテンツを表示する可能性があります。リモートホストで実行されているHPE iMC dbmanプロセスがその他の脆弱性の影響も受けることが報告されていますが、このプラグインはそれについてテストしていません。

リモートホストで実行されているHPE Intelligent Management Center（iMC）のdbman処理は、複数の脆弱性の影響を受けます。 - ユーザー指定データが不適切に検証されているため、サービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、コマンド10014のリクエストを介して、dbmanプロセスを再起動させる可能性があります。（CVE-2018-7123）- ユーザー指定のデータが不適切に検証されているため、サービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、コマンド10003のリクエストを介して、dbmanプロセスの応答を停止させる可能性があります。（CVE-2019-5355）- ユーザー指定のデータが不適切に検証されているため、コマンドインジェクションの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された一連のリクエストを通じて任意のコマンドを実行する可能性があります。（CVE-2019-5390）- ユーザー指定のデータが不適切に検証されているため、スタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された一連のリクエストを通じてサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-5391）-ユーザー指定のデータが不適切に検証されているため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、コマンド10001のリクエストを介して、秘密情報を漏えいする可能性があります。（CVE-2019-5392）-ユーザー指定のデータが不適切に検証されているため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、コマンド10002のリクエストを通じて、HTTPを介した認証されていないアクセスを許可するディレクトリにiMCデータベースファイルをバックアップする可能性があります。（CVE-2019-5393）注意：リモートホストで実行されているHPE iMCがその他の脆弱性の影響を受けることが報告されていますが、このプラグインはそれらについてテストしていません。

在遠端主機上執行的 HPE Intelligent Management Center (iMC) dbman 處理序受到資訊洩露弱點影響。未經驗證的遠端攻擊者可利用此弱點，透過命令 10001 要求來檢視 SYSTEM 或 root 使用者安全性內容下，任意目錄的內容。請注意，據報遠端主機上執行的 HPE iMC dbman 處理序還受到其他弱點影響，但此外掛程式尚未針對這些弱點進行測試。

远程主机上运行的 HPE Intelligent Management Center (iMC) dbman 进程受到信息泄露漏洞的影响。未经身份验证的远程攻击者通过命令 10001 请求可利用此问题，以查看系统或根用户安全环境下的任意目录内容。请注意，据报告远程主机上运行的 HPE iMC dbman 进程受到其他漏洞的影响；然而此插件未测试这些漏洞。

在遠端主機上執行的 HPE Intelligent Management Center (iMC) dbman 處理程序受到多個弱點影響：- 存在一個拒絕服務 (DoS) 弱點，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此問題，透過命令 10014 要求造成 dbman 處理程序重新開機。(CVE-2018-7123) - 存在一個拒絕服務 (DoS) 弱點，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 10003 要求，造成 dbman 處理程序停止回應。(CVE-2019-5355) - 存在一個命令插入弱點，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過一系列特製要求執行任意命令。(CVE-2019-5390) - 存在一個堆疊型緩衝區溢位情形，這是因為不當驗證使用者提供的資料所導致。未經驗證的遠端攻擊者可惡意利用此情形，透過一系列特製的要求造成拒絕服務情形或執行任意程式碼。(CVE-2019-5391) - 存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過命令 10001 要求洩漏可能的敏感資訊。(CVE-2019-5392) - 存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過命令 10002 要求，將 iMC 資料庫檔案備份到目錄，這將允許他人經由 HTTP 進行未經驗證的存取動作。(CVE-2019-5393) 請注意，據報遠端主機上執行的 HPE iMC 還受到其他弱點影響，但此外掛程式尚未針對這些弱點進行測試。

远程主机上运行的 HPE Intelligent Management Center (iMC) dbman 进程受到多个漏洞的影响：- 由于未正确验证用户提供的输入，存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过命令 10014 请求，造成 dbman 进程重启。(CVE-2018-7123) - 由于未正确验证用户提供的输入，存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过命令 10003 请求，造成 dbman 进程停止响应。(CVE-2019-5355) - 由于未正确验证用户提供的数据，存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题通过一系列特制的请求执行任意命令。(CVE-2019-5390) - 由于未正确验证用户提供的数据，存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过一系列特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2019-5391) - 由于未正确验证用户提供的数据，存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过命令 10001 请求，泄露潜在的敏感信息。(CVE-2019-5392) - 由于未正确验证用户提供的数据，存在信息泄露漏洞。未经身份验证的远程攻击者可恶意利用此缺陷，通过命令 10002 请求，将 iMC 数据库文件备份到目录，这将允许经由 HTTP 进行未经身份验证的访问。(CVE-2019-5393) 请注意，据报告远程主机上运行的 HPE iMC 受到其他漏洞的影响；然而此插件未测试这些漏洞。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118038	HPE Intelligent Management Center dbman Command 10001 Information Disclosure	Nessus	Misc.	2018/10/10	2022/4/11	medium
125736	HPE Intelligent Management Center dbman Multiple Vulnerabilities	Nessus	Misc.	2019/6/6	2024/5/16	critical
118038	HPE Intelligent Management Center dbman Command 10001の情報漏えい	Nessus	Misc.	2018/10/10	2022/4/11	medium
125736	HPE Intelligent Management Center dbmanの複数の脆弱性	Nessus	Misc.	2019/6/6	2024/5/16	critical
118038	HPE Intelligent Management Center dbman Command 10001 Information Disclosure	Nessus	Misc.	2018/10/10	2022/4/11	medium
118038	HPE Intelligent Management Center dbman Command 10001 Information Disclosure	Nessus	Misc.	2018/10/10	2022/4/11	medium
125736	HPE Intelligent Management Center dbman 多個弱點	Nessus	Misc.	2019/6/6	2024/5/16	critical
125736	HPE Intelligent Management Center dbman 多个漏洞	Nessus	Misc.	2019/6/6	2024/5/16	critical

偵測

搜尋 Plugin

medium

critical

medium

critical

medium

medium

critical

critical