リモートホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0504P04より前です。そのため、複数の脆弱性の影響を受けます。- ASN.1 CHOICE型を処理するとき、ファイルcrypto/asn1/tasn_dec.c内のasn1_item_embed_d2i()関数にNULLポインターデリファレンスの欠陥があります。特定の無効なエンコーディングを解放しようとすると、NULL値は構造コールバックに渡されます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7053）- *-CHACHA20-POLY1305暗号スイートを使用してTLS接続を処理するとき、ファイルcrypto/evp/e_chacha20_poly1305.c内のchacha20_poly1305_cipher()関数にヒープオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7054）- 256ビットで割り切れるがそれより長い入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）- 詳細不明な欠陥があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5815）- システムコールに渡される前のユーザー入力の検証が不適切なため、コマンドインジェクションの脆弱性がdbmanサービスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。（CVE-2017-5816）- システムコールに渡される前のユーザー入力の検証が不適切なため、複数のコマンドインジェクションの脆弱性がdbmanサービスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10007リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。（CVE-2017-5817、CVE-2017-5819）- ユーザー入力の検証が不適切なため、opcode 10007リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、SYSTEM権限で任意のファイルを削除する可能性があります。（CVE-2017-5818）- ユーザー入力の検証が不適切なため、opcode 10004リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5820）- ユーザー入力の検証が不適切なため、opcode 10006と10010リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストで任意のコードを実行する可能性があります。（CVE-2017-5821）- ユーザー入力の検証が不適切なため、opcode 10010リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5822）- ユーザー入力の検証が不適切なため、opcode 10013リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5823）- リモートでコードが実行される詳細不明な脆弱性があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-8948）- データのコピー時に入力が不適切に検証されているため、スタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-8956） Intelligent Management Center（iMC）はHPE製品ですが、H3Cとしてブランド化されています。

WindowsホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0504P04より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified flaw exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-5815)

  - A command injection vulnerability exists in the dbman service due to improper validation of user-supplied input before it is passed to a system call. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。
    (CVE-2017-5816)

  - Multiple command injection vulnerabilities exist in the dbman service due to improper validation of user-supplied input before it is passed to a system call. An unauthenticated, remote attacker can exploit these, via a specially crafted opcode 10007 request, to inject and execute arbitrary OS commands with SYSTEM privileges. (CVE-2017-5817, CVE-2017-5819)

  - A flaw exists in the dbman service when handling opcode 10007 requests due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、SYSTEM権限で任意のファイルを削除する可能性があります。
    (CVE-2017-5818)

  - A flaw exists in the dbman service when handling opcode 10004 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5820)

  - A flaw exists in the dbman service when handling opcode 10006 and 10010 requests due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially request, to execute arbitrary code. (CVE-2017-5821)

  - A flaw exists in the dbman service when handling opcode 10010 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5822)

  - A flaw exists in the dbman service when handling opcode 10013 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5823)

  - A NULL pointer deference flaw exists, specifically in the asn1_item_embed_d2i() function within file crypto/asn1/tasn_dec.c, when handling the ASN.1 CHOICE type, which results in a NULL value being passed to the structure callback if an attempt is made to free certain invalid encodings. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-7053)

  - A heap overflow condition exists in the chacha20_poly1305_cipher() function within file crypto/evp/e_chacha20_poly1305.c when handling TLS connections using *-CHACHA20-POLY1305 cipher suites. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。 (CVE-2016-7054)

  - 256ビットより長いビット数で割り切れる入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）

  - An unspecified remote code execution vulnerability exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-8948)

  - A stack-based buffer overflow condition exists due to improper validation of input when copying data. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2017-8956)

Intelligent Management Center（iMC）はHPE製品ですが、
H3Cとしてブランド化されています。

ユーザー入力が不適切に検証されてからシステムコールに渡されることに起因し、リモートホスト上で実行されているHPE Intelligent Management Center（iMC）PLATがdbmanサービスの脆弱性（コマンドインジェクション）の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEMまたはルート権限で任意のOSコマンドを挿入し、実行する可能性があります。

リモートホスト上で実行されているHP iMC dbmanサービスが他の脆弱性の影響も受けることが報告されていますが、Nessusはそれについてテストしていません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100868	H3C/HPE Intelligent Management Center PLAT <7.3 E0504P04の複数の脆弱性	Nessus	Misc.	2017/6/19	2022/4/11	critical
100869	H3C/HPE Intelligent Management Center PLAT <7.3 E0504P04の複数の脆弱性	Nessus	Windows	2017/6/19	2018/11/15	critical
100870	HPE Intelligent Management Center dbman Opcode 10008のコマンドインジェクション	Nessus	Misc.	2017/6/19	2024/5/20	critical

検出

プラグインの検索

critical

critical

critical