H3C/HPE Intelligent Management Center PLAT <7.3 E0504P04の複数の脆弱性
critical Nessus プラグイン ID 100868
Language:
概要
リモートのWindowsホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。説明
リモートホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0504P04より前です。そのため、複数の脆弱性の影響を受けます。- ASN.1 CHOICE型を処理するとき、ファイルcrypto/asn1/tasn_dec.c内のasn1_item_embed_d2i()関数にNULLポインターデリファレンスの欠陥があります。特定の無効なエンコーディングを解放しようとすると、NULL値は構造コールバックに渡されます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7053）- *-CHACHA20-POLY1305暗号スイートを使用してTLS接続を処理するとき、ファイルcrypto/evp/e_chacha20_poly1305.c内のchacha20_poly1305_cipher()関数にヒープオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7054）- 256ビットで割り切れるがそれより長い入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）- 詳細不明な欠陥があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5815）- システムコールに渡される前のユーザー入力の検証が不適切なため、コマンドインジェクションの脆弱性がdbmanサービスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。（CVE-2017-5816）- システムコールに渡される前のユーザー入力の検証が不適切なため、複数のコマンドインジェクションの脆弱性がdbmanサービスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10007リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。（CVE-2017-5817、CVE-2017-5819）- ユーザー入力の検証が不適切なため、opcode 10007リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、SYSTEM権限で任意のファイルを削除する可能性があります。（CVE-2017-5818）- ユーザー入力の検証が不適切なため、opcode 10004リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5820）- ユーザー入力の検証が不適切なため、opcode 10006と10010リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストで任意のコードを実行する可能性があります。（CVE-2017-5821）- ユーザー入力の検証が不適切なため、opcode 10010リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5822）- ユーザー入力の検証が不適切なため、opcode 10013リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5823）- リモートでコードが実行される詳細不明な脆弱性があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-8948）- データのコピー時に入力が不適切に検証されているため、スタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-8956） Intelligent Management Center（iMC）はHPE製品ですが、H3Cとしてブランド化されています。ソリューション
H3C/HPE iMCバージョン7.3 E0504P04以降にアップグレードしてください。参考資料
http://www.nessus.org/u?a7b8f2f9
http://www.nessus.org/u?8d91a76d
プラグインの詳細
深刻度: Critical
ID: 100868
ファイル名: hp_imc_73_e0504p04.nasl
バージョン: 1.15
タイプ: remote
ファミリー: Misc.
公開日: 2017/6/19
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Critical
Base Score: 10
Temporal Score: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: Critical
Base Score: 9.8
Temporal Score: 9.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:hp:intelligent_management_center
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/5/9
脆弱性公開日: 2016/11/10
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (HPE iMC dbman RestoreDBase Unauthenticated RCE)
参照情報
CVE: CVE-2016-7053, CVE-2016-7054, CVE-2016-7055, CVE-2017-5815, CVE-2017-5816, CVE-2017-5817, CVE-2017-5818, CVE-2017-5819, CVE-2017-5820, CVE-2017-5821, CVE-2017-5822, CVE-2017-5823, CVE-2017-8948, CVE-2017-8956
BID: 94238, 94242, 94244, 98469, 98493
HP: HPESBHF03743, HPESBHF03744, HPESBHF03745, HPESBHF03746, emr_na-hpesbhf03743en_us, emr_na-hpesbhf03744en_us, emr_na-hpesbhf03745en_us, emr_na-hpesbhf03746en_us
IAVA: 2017-A-0193