遠端主機上執行的 HPE Intelligent Management Center (iMC) PLAT 受到 dbman 服務中一個命令插入弱點的影響，這是因未正確驗證使用者提供的輸入，便將其傳送至系統呼叫所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 opcode 10008 要求，使用 SYSTEM 權限插入並執行任意 OS 命令。

請注意，據報遠端主機上執行的 HP iMC dbman 還受到其他弱點影響，但 Nessus 尚未針對這些弱點進行測試。

偵測

HPE Intelligent Management Center dbman Opcode 10008 命令插入

critical Nessus Plugin ID 100870

版本 1.108