The H3C or HPE Intelligent Management Center (iMC) web server running on the remote host is affected by a remote code execution vulnerability due to unsafe deserialize calls of unauthenticated Java objects to the Apache Commons Collections (ACC) library. An unauthenticated, remote attacker can exploit this, by sending a crafted HTTP request, to execute arbitrary code on the target host.

Note that Intelligent Management Center (iMC) is an HPE product;
however, it is branded as H3C.

The version of HP Intelligent Management Center (IMC) installed on the remote Windows host is prior to 7.2. It is, therefore, affected by a remote code execution vulnerability due to unsafe deserialize calls of unauthenticated Java objects to the Apache Commons Collections (ACC) library. An unauthenticated, remote attacker can exploit this, by sending a crafted HTTP request, to execute arbitrary code on the target host.

- Apache Commons Collections（ACC）ライブラリへの認証されていないJavaオブジェクトの安全でない逆シリアル化コールのために、リモートホストで実行されているH3CまたはHPE Intelligent Management Center（iMC）Webサーバーが、リモートコードの実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者はこれを悪用し、細工された HTTP リクエストを送信することにより、ターゲットホストで任意のコードを実行する可能性があります。

Intelligent Management Center（iMC）はHPE製品ですが、
H3Cとしてブランド化されています。

リモート Windows ホストにインストールされている HP Intelligent Management Center（IMC）のバージョンは、7.2 より前です。このため、リモートコードの実行の脆弱性による影響を受けます。この原因は、Apache Commons Collections（ACC）ライブラリへの認証されていない Java オブジェクトの逆シリアル化呼び出しが安全ではないためです。認証されていないリモートの攻撃者はこれを悪用し、細工された HTTP リクエストを送信することにより、ターゲットホストで任意のコードを実行する可能性があります。

遠端主機上執行的 H3C/HPE Intelligent Management Center (iMC) Web 伺服器受到遠端程式碼執行弱點影響，這是未經驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫執行不安全的還原序列化呼叫所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的 HTTP 要求，從而在目標主機上執行任意程式碼。

請注意，Intelligent Management Center (iMC) 是 HPE 產品；
但是其品牌是 H3C。

远程主机上运行的 H3C 或 HPE Intelligent Management Center (iMC) Web 服务器受到远程代码执行漏洞的影响，这是未经身份验证的 Java 对象对 Apache Commons Collections (ACC) 库进行不安全的反序列化调用所致。未经身份验证的远程攻击者可通过发送构建的 HTTP 请求来利用此漏洞，在目标主机上执行任意代码。

请注意，Intelligent Management Center (iMC) 是一款 HPE 产品；
但其品牌为 H3C。

遠端 Windows 主機上安裝的 HP Intelligent Management Center (IMC) 版本比 7.2 舊。因此會受到一個遠端程式碼執行弱點影響，該弱點是因為未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所導致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的 HTTP 要求，從而在目標主機上執行任意程式碼。

远程 Windows 主机上安装的 HP Intelligent Management Center (IMC) 版本低于 7.2。因此，由于未经认证的 Java 对象不安全地反序列化调用 Apache Commons Collections (ACC) 库，其受到远程代码执行漏洞的影响。未经认证的远程攻击者可通过发送构建的 HTTP 请求来利用此漏洞，在目标主机上执行任意代码。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93079	H3C / HPE Intelligent Management Center Java Object Deserialization RCE	Nessus	Misc.	2016/8/23	2024/6/24	critical
93097	HP Intelligent Management Center Java Object Deserialization RCE	Nessus	Windows	2016/8/24	2019/11/14	critical
93079	H3C/HPE Intelligent Management Center Javaオブジェクト逆シリアル化RCE	Nessus	Misc.	2016/8/23	2024/6/24	critical
93097	HP Intelligent Management Center Java オブジェクト逆シリアル化 RCE	Nessus	Windows	2016/8/24	2019/11/14	critical
93079	H3C/HPE Intelligent Management Center Java 物件還原序列化 RCE	Nessus	Misc.	2016/8/23	2024/6/24	critical
93079	H3C / HPE Intelligent Management Center Java 对象反序列化 RCE	Nessus	Misc.	2016/8/23	2024/6/24	critical
93097	HP Intelligent Management Center Java 物件還原序列化 RCE	Nessus	Windows	2016/8/24	2019/11/14	critical
93097	HP Intelligent Management Center Java 对象反序列化 RCE	Nessus	Windows	2016/8/24	2019/11/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical