リモートホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0504P04より前です。そのため、複数の脆弱性の影響を受けます。- ASN.1 CHOICE型を処理するとき、ファイルcrypto/asn1/tasn_dec.c内のasn1_item_embed_d2i()関数にNULLポインターデリファレンスの欠陥があります。特定の無効なエンコーディングを解放しようとすると、NULL値は構造コールバックに渡されます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7053）- *-CHACHA20-POLY1305暗号スイートを使用してTLS接続を処理するとき、ファイルcrypto/evp/e_chacha20_poly1305.c内のchacha20_poly1305_cipher()関数にヒープオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7054）- 256ビットで割り切れるがそれより長い入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）- 詳細不明な欠陥があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5815）- システムコールに渡される前のユーザー入力の検証が不適切なため、コマンドインジェクションの脆弱性がdbmanサービスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。（CVE-2017-5816）- システムコールに渡される前のユーザー入力の検証が不適切なため、複数のコマンドインジェクションの脆弱性がdbmanサービスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10007リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。（CVE-2017-5817、CVE-2017-5819）- ユーザー入力の検証が不適切なため、opcode 10007リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、SYSTEM権限で任意のファイルを削除する可能性があります。（CVE-2017-5818）- ユーザー入力の検証が不適切なため、opcode 10004リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5820）- ユーザー入力の検証が不適切なため、opcode 10006と10010リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストで任意のコードを実行する可能性があります。（CVE-2017-5821）- ユーザー入力の検証が不適切なため、opcode 10010リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5822）- ユーザー入力の検証が不適切なため、opcode 10013リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5823）- リモートでコードが実行される詳細不明な脆弱性があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-8948）- データのコピー時に入力が不適切に検証されているため、スタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-8956） Intelligent Management Center（iMC）はHPE製品ですが、H3Cとしてブランド化されています。

リモートのLinuxホストにインストールされているHPE Network Node Manager i（NNMi）のバージョンは、10.00 Patch 5より前の10.0x、10.10 Patch 4より前の10.1x、または10.20 Patch 3より前の10.2xです。したがって、認証されていないリモートの攻撃者が任意のコードを実行したり、セキュリティ制限をバイパスしたり、不正な操作を実行する可能性がある複数の脆弱性の影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

WindowsホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0504P04より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified flaw exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-5815)

  - A command injection vulnerability exists in the dbman service due to improper validation of user-supplied input before it is passed to a system call. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。
    (CVE-2017-5816)

  - Multiple command injection vulnerabilities exist in the dbman service due to improper validation of user-supplied input before it is passed to a system call. An unauthenticated, remote attacker can exploit these, via a specially crafted opcode 10007 request, to inject and execute arbitrary OS commands with SYSTEM privileges. (CVE-2017-5817, CVE-2017-5819)

  - A flaw exists in the dbman service when handling opcode 10007 requests due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、SYSTEM権限で任意のファイルを削除する可能性があります。
    (CVE-2017-5818)

  - A flaw exists in the dbman service when handling opcode 10004 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5820)

  - A flaw exists in the dbman service when handling opcode 10006 and 10010 requests due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially request, to execute arbitrary code. (CVE-2017-5821)

  - A flaw exists in the dbman service when handling opcode 10010 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5822)

  - A flaw exists in the dbman service when handling opcode 10013 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5823)

  - A NULL pointer deference flaw exists, specifically in the asn1_item_embed_d2i() function within file crypto/asn1/tasn_dec.c, when handling the ASN.1 CHOICE type, which results in a NULL value being passed to the structure callback if an attempt is made to free certain invalid encodings. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-7053)

  - A heap overflow condition exists in the chacha20_poly1305_cipher() function within file crypto/evp/e_chacha20_poly1305.c when handling TLS connections using *-CHACHA20-POLY1305 cipher suites. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。 (CVE-2016-7054)

  - 256ビットより長いビット数で割り切れる入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）

  - An unspecified remote code execution vulnerability exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-8948)

  - A stack-based buffer overflow condition exists due to improper validation of input when copying data. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2017-8956)

Intelligent Management Center（iMC）はHPE製品ですが、
H3Cとしてブランド化されています。

リモートのWindowsホストにインストールされているHPE Network Node Manager i（NNMi）のバージョンは、10.00 Patch 5より前の10.0x、10.10 Patch 4より前の10.1x、または10.20 Patch 3より前の10.2xです。したがって、認証されていないリモートの攻撃者が任意のコードを実行したり、セキュリティ制限をバイパスしたり、不正な操作を実行する可能性がある複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100868	H3C/HPE Intelligent Management Center PLAT <7.3 E0504P04の複数の脆弱性	Nessus	Misc.	2017/6/19	2022/4/11	critical
101296	HPE Network Node Manager i（NNMi）の複数の脆弱性（HPESBGN03762）	Nessus	Red Hat Local Security Checks	2017/7/7	2018/7/12	critical
100869	H3C/HPE Intelligent Management Center PLAT <7.3 E0504P04の複数の脆弱性	Nessus	Windows	2017/6/19	2018/11/15	critical
101297	HPE Network Node Manager i（NNMi）の複数の脆弱性（HPESBGN03762）	Nessus	Windows	2017/7/7	2018/7/12	critical

検出

プラグインの検索

critical

critical

critical

critical