バージョン番号によると、リモートホストの HP Intelligent Management Center インストールは、複数の脆弱性の影響を受ける可能性があります。

  - スタックベースのバッファオーバーフローの脆弱性が、「img.exe」コンポーネントに存在しています。（CVE-2011-1848）

  - 「tftpserver.exe」コンポーネントに欠陥が存在します。これにより、WRQオペコードタイプを処理する際に、任意のファイルが作成される可能性があります。（CVE-2011-1849）

  - スタックベースのバッファオーバーフローの脆弱性が、「dbman.exe」コンポーネントに存在しています。（CVE-2011-1850）

  - スタックベースのバッファオーバーフローの脆弱性が、「tftpserver.exe」コンポーネントに存在しています。（CVE-2011-1851）

  - スタックベースのバッファオーバーフローの脆弱性が、「tftpserver.exe」コンポーネントに存在しています。（CVE-2011-1852）

  - パケットの大きなまたは無効のオペコードワードを処理する際に、「tftpserver.exe」コンポーネントにバッファオーバーフローの脆弱性が存在します。（CVE-2011-1853）

  - 「imcsyslogdm.exe」コンポーネントにメモリ解放後使用（Use After Free）の脆弱性が存在します。（CVE-2011-1854）

検出

HP Intelligent Management Center < 5.0 E0101-L02の複数の脆弱性

critical Nessus プラグイン ID 54628

変更ログが見つかりません