リモートホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0605P06より前です。したがって、以下の複数の脆弱性の影響を受けます。- リクエストメッセージを復号するときユーザー指定データの長さが不適切に検証されているため、dbmanプロセスにスタックベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-7114）- デバッグログにデータを書き込むとき、ユーザー指定データの長さが不適切に検証されているため、dbmanプロセスにスタックベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-7115）- AsnPlatManualRestoreReqContent ASN.1メッセージを処理するとき、ユーザー指定データの長さが不適切に検証されているため、dbmanプロセスにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを使用して、プロセスを終了させ、再起動する可能性があります。（CVE-2018-7116）Intelligent Management Center（iMC）はHPE製品ですが、H3Cとしてブランド化されています。

検出

H3C/HPE Intelligent Management Center PLAT < 7.3 E0605P06の複数の脆弱性

critical Nessus プラグイン ID 119501

変更ログが見つかりません