リモートホスト上で実行されているHPE Intelligent Management Center（IMC）のバージョンは、7.2 E0403P06です。したがって、複数の脆弱性の影響を受けます：-doFilter()メソッドでURIを処理するとき、UrlAccessControllerに欠陥があります。リモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して認証をバイパスする可能性があります。（CVE-2017-5791）-ファイル操作で使用する前にユーザー指定の入力が不適切にサニタイズされているため、CommonUtilsに欠陥があります。認証されたリモートの攻撃者がこの問題を悪用し、パストラバーサルを使用した特別に細工されたリクエストを介して任意のファイルをアップロードし、それを使って任意のコードを実行する可能性があります。（CVE-2017-5793）-ファイル操作で使用する前にユーザー指定の入力が不適切にサニタイズされているため、FileUploadServletに欠陥があります。認証されたリモートの攻撃者がこの問題を悪用し、パストラバーサルを使用した特別に細工されたリクエストを介して任意のファイルをアップロードし、それを使って任意のコードを実行する可能性があります。（CVE-2017-5794）-ファイル操作で使用する前に「fileName」パラメーターへのユーザー指定の入力が不適切にサニタイズされているため、FileDownloadServletに欠陥があります。認証されたリモートの攻撃者がこの問題を悪用し、パストラバーサルを利用した特別に細工されたリクエストを介し、任意のファイルの内容を漏えいさせる可能性があります。（CVE-2017-5795）

検出

HPE Intelligent Management Center 7.2 E0403P06の複数の脆弱性

critical Nessus プラグイン ID 99030

変更ログが見つかりません