HP Intelligent Management Center < 5.0 E0101-L02の複数の脆弱性

critical Nessus プラグイン ID 54628

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

バージョン番号によると、リモートホストの HP Intelligent Management Center インストールは、複数の脆弱性の影響を受ける可能性があります。

- スタックベースのバッファオーバーフローの脆弱性が、「img.exe」コンポーネントに存在しています。（CVE-2011-1848）

- 「tftpserver.exe」コンポーネントに欠陥が存在します。これにより、WRQオペコードタイプを処理する際に、任意のファイルが作成される可能性があります。（CVE-2011-1849）

- スタックベースのバッファオーバーフローの脆弱性が、「dbman.exe」コンポーネントに存在しています。（CVE-2011-1850）

- スタックベースのバッファオーバーフローの脆弱性が、「tftpserver.exe」コンポーネントに存在しています。（CVE-2011-1851）

- スタックベースのバッファオーバーフローの脆弱性が、「tftpserver.exe」コンポーネントに存在しています。（CVE-2011-1852）

- パケットの大きなまたは無効のオペコードワードを処理する際に、「tftpserver.exe」コンポーネントにバッファオーバーフローの脆弱性が存在します。（CVE-2011-1853）

- 「imcsyslogdm.exe」コンポーネントにメモリ解放後使用（Use After Free）の脆弱性が存在します。（CVE-2011-1854）