远程主机上安装的 HPE Intelligent Management Center (iMC) PLAT 版本低于 7.3 E0605P06。因而会受到多个漏洞的影响：- 在 dbman 程序中存在一个堆栈缓冲区溢出情形，这是因为在解密请求消息时，不当验证用户提供的数据长度所致。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2018-7114) - 在 dbman 程序中存在一个堆栈缓冲区溢出情形，这是因为在将数据写入到调试日志时，不当验证用户提供的数据长度所致。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2018-7115) - 在 dbman 程序中存在一个拒绝服务 (DoS) 漏洞，这是因为在处理 AsnPlatManualRestoreReqContent ASN.1 消息时，不当验证用户提供的数据长度所致。未经身份验证的远程攻击者可利用此问题，通过特制的注册请求造成程序中止以及重新启动。(CVE-2018-7116) 请注意，Intelligent Management Center (iMC) 是一款 HPE 产品；但其品牌为 H3C。

遠端主機上安裝的 HPE Intelligent Management Center (iMC) PLAT 版本比 7.3 E0605P06 舊。因此，會受到多個弱點影響：- 在 dbman 處理程序中存在一個堆疊型緩衝區溢位情形，這是因為在解密要求訊息時，不當驗證使用者提供的資料長度所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2018-7114) - 在 dbman 處理程序中存在一個堆疊型緩衝區溢位情形，這是因為在將資料寫入到偵錯記錄時，不當驗證使用者提供的資料長度所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2018-7115) - 在 dbman 處理程序中存在一個拒絕服務 (DoS) 弱點，這是因為在處理 AsnPlatManualRestoreReqContent ASN.1 訊息時，不當驗證使用者提供的資料長度所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求造成處理程序終止並重新啟動。(CVE-2018-7116) 請注意，Intelligent Management Center (iMC) 是 HPE 產品；但是其品牌是 H3C。

The version of HPE Intelligent Management Center (iMC) PLAT installed on the remote host is prior to 7.3 E0605P06. It is, therefore, affected by multiple vulnerabilities :

  - A stack-based buffer overflow condition exists in the dbman     process due to improper validation of the length of user-supplied     data when decrypting a request message. An unauthenticated,     remote attacker can exploit this, via a specially crafted     request, to cause a denial of service condition or the execution     of arbitrary code. (CVE-2018-7114)

  - A stack-based buffer overflow condition exists in the dbman     process due to improper validation of the length of user-supplied     data when writing the data to a debug log. An unauthenticated,     remote attacker can exploit this, via a specially crafted     request, to cause a denial of service condition or the execution     of arbitrary code. (CVE-2018-7115)

  - A denial of service (DoS) vulnerability exists in the dbman     process due to improper validation of the length of user-supplied     data when processing an AsnPlatManualRestoreReqContent ASN.1     message. An unauthenticated, remote attacker can exploit this,     via a specially crafted request, to cause the process to     terminate and restart. (CVE-2018-7116)

Note that Intelligent Management Center (iMC) is an HPE product;
however, it is branded as H3C.

リモートホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0605P06より前です。したがって、以下の複数の脆弱性の影響を受けます。- リクエストメッセージを復号するときユーザー指定データの長さが不適切に検証されているため、dbmanプロセスにスタックベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-7114）- デバッグログにデータを書き込むとき、ユーザー指定データの長さが不適切に検証されているため、dbmanプロセスにスタックベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2018-7115）- AsnPlatManualRestoreReqContent ASN.1メッセージを処理するとき、ユーザー指定データの長さが不適切に検証されているため、dbmanプロセスにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを使用して、プロセスを終了させ、再起動する可能性があります。（CVE-2018-7116）Intelligent Management Center（iMC）はHPE製品ですが、H3Cとしてブランド化されています。

远程主机上运行的 HPE Intelligent Management Center (iMC) dbman 进程受到信息泄露漏洞的影响。未经身份验证的远程攻击者通过命令 10001 请求可利用此问题，以查看系统或根用户安全环境下的任意目录内容。请注意，据报告远程主机上运行的 HPE iMC dbman 进程受到其他漏洞的影响；然而此插件未测试这些漏洞。

在遠端主機上執行的 HPE Intelligent Management Center (iMC) dbman 處理序受到資訊洩露弱點影響。未經驗證的遠端攻擊者可利用此弱點，透過命令 10001 要求來檢視 SYSTEM 或 root 使用者安全性內容下，任意目錄的內容。請注意，據報遠端主機上執行的 HPE iMC dbman 處理序還受到其他弱點影響，但此外掛程式尚未針對這些弱點進行測試。

The HPE Intelligent Management Center (iMC) dbman process running on the remote host is affected by an information disclosure vulnerability. An unauthenticated, remote attacker can exploit this, via a command 10001 request, to view the contents of arbitrary directories under the security context of the SYSTEM or root user.

Note that the HPE iMC dbman process running on the remote host is reportedly affected by additional vulnerabilities; however, this plugin has not tested for these.

リモートホストで実行されているHPE Intelligent Management Center（iMC）dbmanプロセスは、情報漏えいの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、コマンドの10001リクエストを介して、SYSTEMまたはルートユーザーのセキュリティコンテキストにおいて任意のディレクトリのコンテンツを表示する可能性があります。リモートホストで実行されているHPE iMC dbmanプロセスがその他の脆弱性の影響も受けることが報告されていますが、このプラグインはそれについてテストしていません。

远程主机上运行的 HPE Intelligent Management Center (iMC) dbman 进程受到多个漏洞的影响：- 由于未正确验证用户提供的输入，存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过命令 10014 请求，造成 dbman 进程重启。(CVE-2018-7123) - 由于未正确验证用户提供的输入，存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过命令 10003 请求，造成 dbman 进程停止响应。(CVE-2019-5355) - 由于未正确验证用户提供的数据，存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题通过一系列特制的请求执行任意命令。(CVE-2019-5390) - 由于未正确验证用户提供的数据，存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过一系列特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2019-5391) - 由于未正确验证用户提供的数据，存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过命令 10001 请求，泄露潜在的敏感信息。(CVE-2019-5392) - 由于未正确验证用户提供的数据，存在信息泄露漏洞。未经身份验证的远程攻击者可恶意利用此缺陷，通过命令 10002 请求，将 iMC 数据库文件备份到目录，这将允许经由 HTTP 进行未经身份验证的访问。(CVE-2019-5393) 请注意，据报告远程主机上运行的 HPE iMC 受到其他漏洞的影响；然而此插件未测试这些漏洞。

在遠端主機上執行的 HPE Intelligent Management Center (iMC) dbman 處理程序受到多個弱點影響：- 存在一個拒絕服務 (DoS) 弱點，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此問題，透過命令 10014 要求造成 dbman 處理程序重新開機。(CVE-2018-7123) - 存在一個拒絕服務 (DoS) 弱點，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 10003 要求，造成 dbman 處理程序停止回應。(CVE-2019-5355) - 存在一個命令插入弱點，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過一系列特製要求執行任意命令。(CVE-2019-5390) - 存在一個堆疊型緩衝區溢位情形，這是因為不當驗證使用者提供的資料所導致。未經驗證的遠端攻擊者可惡意利用此情形，透過一系列特製的要求造成拒絕服務情形或執行任意程式碼。(CVE-2019-5391) - 存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過命令 10001 要求洩漏可能的敏感資訊。(CVE-2019-5392) - 存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過命令 10002 要求，將 iMC 資料庫檔案備份到目錄，這將允許他人經由 HTTP 進行未經驗證的存取動作。(CVE-2019-5393) 請注意，據報遠端主機上執行的 HPE iMC 還受到其他弱點影響，但此外掛程式尚未針對這些弱點進行測試。

リモートホストで実行されているHPE Intelligent Management Center（iMC）のdbman処理は、複数の脆弱性の影響を受けます。 - ユーザー指定データが不適切に検証されているため、サービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、コマンド10014のリクエストを介して、dbmanプロセスを再起動させる可能性があります。（CVE-2018-7123）- ユーザー指定のデータが不適切に検証されているため、サービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、コマンド10003のリクエストを介して、dbmanプロセスの応答を停止させる可能性があります。（CVE-2019-5355）- ユーザー指定のデータが不適切に検証されているため、コマンドインジェクションの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された一連のリクエストを通じて任意のコマンドを実行する可能性があります。（CVE-2019-5390）- ユーザー指定のデータが不適切に検証されているため、スタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された一連のリクエストを通じてサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-5391）-ユーザー指定のデータが不適切に検証されているため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、コマンド10001のリクエストを介して、秘密情報を漏えいする可能性があります。（CVE-2019-5392）-ユーザー指定のデータが不適切に検証されているため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、コマンド10002のリクエストを通じて、HTTPを介した認証されていないアクセスを許可するディレクトリにiMCデータベースファイルをバックアップする可能性があります。（CVE-2019-5393）注意：リモートホストで実行されているHPE iMCがその他の脆弱性の影響を受けることが報告されていますが、このプラグインはそれらについてテストしていません。

The HPE Intelligent Management Center (iMC) dbman process running on the remote host is affected by multiple vulnerabilities:

  - A denial of service (DoS) vulnerability exists due to improper     validation of user-supplied data. An unauthenticated, remote     attacker can exploit this issue, via a command 10014 request, to     cause the dbman process to restart. (CVE-2018-7123)

  - A denial of service (DoS) vulnerability exists due to improper     validation of user-supplied data. An unauthenticated, remote     attacker can exploit this issue, via a command 10003 request, to     cause the dbman process to stop responding. (CVE-2019-5355)

  - A command injection vulnerability exists due to improper     validation of user-supplied data. An unauthenticated, remote     attacker can exploit this, via a series of specially crafted     requests, to execute arbitrary commands. (CVE-2019-5390)

  - A stack-based buffer overflow condition exists due to improper     validation of user-supplied data. An unauthenticated, remote     attacker can exploit this, via a series of specially crafted     requests, to cause a denial of service condition or the execution     of arbitrary code. (CVE-2019-5391)

  - An information disclosure vulnerability exists due to improper     validation of user-supplied data. An unauthenticated, remote     attacker can exploit this, via a command 10001 request, to     disclose potentially sensitive information. (CVE-2019-5392)

  - An information disclosure vulnerability exists due to improper     validation of user-supplied data. An unauthenticated, remote     attacker can exploit this, via a command 10002 request, to     backup iMC database files to a directory that allows     unauthenticated access over HTTP. (CVE-2019-5393)

Note that the HPE iMC running on the remote host is reportedly affected by additional vulnerabilities; however, this plugin has not tested for these.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119501	H3C / HPE Intelligent Management Center PLAT < 7.3 E0605P06 Multiple Vulnerabilities	Nessus	Misc.	2018/12/10	2022/4/11	critical
119501	H3C / HPE Intelligent Management Center PLAT < 7.3 E0605P06 Multiple Vulnerabilities	Nessus	Misc.	2018/12/10	2022/4/11	critical
119501	H3C / HPE Intelligent Management Center PLAT < 7.3 E0605P06 Multiple Vulnerabilities	Nessus	Misc.	2018/12/10	2022/4/11	critical
119501	H3C/HPE Intelligent Management Center PLAT < 7.3 E0605P06の複数の脆弱性	Nessus	Misc.	2018/12/10	2022/4/11	critical
118038	HPE Intelligent Management Center dbman Command 10001 Information Disclosure	Nessus	Misc.	2018/10/10	2022/4/11	medium
118038	HPE Intelligent Management Center dbman Command 10001 Information Disclosure	Nessus	Misc.	2018/10/10	2022/4/11	medium
118038	HPE Intelligent Management Center dbman Command 10001 Information Disclosure	Nessus	Misc.	2018/10/10	2022/4/11	medium
118038	HPE Intelligent Management Center dbman Command 10001の情報漏えい	Nessus	Misc.	2018/10/10	2022/4/11	medium
125736	HPE Intelligent Management Center dbman 多个漏洞	Nessus	Misc.	2019/6/6	2024/5/16	critical
125736	HPE Intelligent Management Center dbman 多個弱點	Nessus	Misc.	2019/6/6	2024/5/16	critical
125736	HPE Intelligent Management Center dbmanの複数の脆弱性	Nessus	Misc.	2019/6/6	2024/5/16	critical
125736	HPE Intelligent Management Center dbman Multiple Vulnerabilities	Nessus	Misc.	2019/6/6	2024/5/16	critical

検出

プラグインの検索

critical

critical

critical

critical

medium

medium

medium

medium

critical

critical

critical

critical