ユーザー入力が不適切に検証されてからシステムコールに渡されることに起因し、リモートホスト上で実行されているHPE Intelligent Management Center（iMC）PLATがdbmanサービスの脆弱性（コマンドインジェクション）の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEMまたはルート権限で任意のOSコマンドを挿入し、実行する可能性があります。

リモートホスト上で実行されているHP iMC dbmanサービスが他の脆弱性の影響も受けることが報告されていますが、Nessusはそれについてテストしていません。

検出

HPE Intelligent Management Center dbman Opcode 10008のコマンドインジェクション

critical Nessus プラグイン ID 100870

バージョン 1.117