リモートホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0504P04より前です。そのため、複数の脆弱性の影響を受けます。- ASN.1 CHOICE型を処理するとき、ファイルcrypto/asn1/tasn_dec.c内のasn1_item_embed_d2i()関数にNULLポインターデリファレンスの欠陥があります。特定の無効なエンコーディングを解放しようとすると、NULL値は構造コールバックに渡されます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7053）- *-CHACHA20-POLY1305暗号スイートを使用してTLS接続を処理するとき、ファイルcrypto/evp/e_chacha20_poly1305.c内のchacha20_poly1305_cipher()関数にヒープオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7054）- 256ビットで割り切れるがそれより長い入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）- 詳細不明な欠陥があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5815）- システムコールに渡される前のユーザー入力の検証が不適切なため、コマンドインジェクションの脆弱性がdbmanサービスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。（CVE-2017-5816）- システムコールに渡される前のユーザー入力の検証が不適切なため、複数のコマンドインジェクションの脆弱性がdbmanサービスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10007リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。（CVE-2017-5817、CVE-2017-5819）- ユーザー入力の検証が不適切なため、opcode 10007リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、SYSTEM権限で任意のファイルを削除する可能性があります。（CVE-2017-5818）- ユーザー入力の検証が不適切なため、opcode 10004リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5820）- ユーザー入力の検証が不適切なため、opcode 10006と10010リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストで任意のコードを実行する可能性があります。（CVE-2017-5821）- ユーザー入力の検証が不適切なため、opcode 10010リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5822）- ユーザー入力の検証が不適切なため、opcode 10013リクエストを処理するとき、dbmanサービスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-5823）- リモートでコードが実行される詳細不明な脆弱性があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-8948）- データのコピー時に入力が不適切に検証されているため、スタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-8956） Intelligent Management Center（iMC）はHPE製品ですが、H3Cとしてブランド化されています。

WindowsホストにインストールされているHPE Intelligent Management Center（iMC）PLATのバージョンは、7.3 E0504P04より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified flaw exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-5815)

  - A command injection vulnerability exists in the dbman service due to improper validation of user-supplied input before it is passed to a system call. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたopcode 10008リクエストを使用し、SYSTEM権限で任意のOSコマンドを挿入して実行する可能性があります。
    (CVE-2017-5816)

  - Multiple command injection vulnerabilities exist in the dbman service due to improper validation of user-supplied input before it is passed to a system call. An unauthenticated, remote attacker can exploit these, via a specially crafted opcode 10007 request, to inject and execute arbitrary OS commands with SYSTEM privileges. (CVE-2017-5817, CVE-2017-5819)

  - A flaw exists in the dbman service when handling opcode 10007 requests due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、SYSTEM権限で任意のファイルを削除する可能性があります。
    (CVE-2017-5818)

  - A flaw exists in the dbman service when handling opcode 10004 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5820)

  - A flaw exists in the dbman service when handling opcode 10006 and 10010 requests due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially request, to execute arbitrary code. (CVE-2017-5821)

  - A flaw exists in the dbman service when handling opcode 10010 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5822)

  - A flaw exists in the dbman service when handling opcode 10013 requests due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。 (CVE-2017-5823)

  - A NULL pointer deference flaw exists, specifically in the asn1_item_embed_d2i() function within file crypto/asn1/tasn_dec.c, when handling the ASN.1 CHOICE type, which results in a NULL value being passed to the structure callback if an attempt is made to free certain invalid encodings. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-7053)

  - A heap overflow condition exists in the chacha20_poly1305_cipher() function within file crypto/evp/e_chacha20_poly1305.c when handling TLS connections using *-CHACHA20-POLY1305 cipher suites. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。 (CVE-2016-7054)

  - 256ビットより長いビット数で割り切れる入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）

  - An unspecified remote code execution vulnerability exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-8948)

  - A stack-based buffer overflow condition exists due to improper validation of input when copying data. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2017-8956)

Intelligent Management Center（iMC）はHPE製品ですが、
H3Cとしてブランド化されています。

OpenSSLによる報告: 

- ChaCha20/Poly1305のヒープバッファオーバーフロー（CVE-2016-7054）重要度: 
高: *-CHACHA20-POLY1305暗号化を使用する高重要度TLS接続は、より大きなペイロードを破損することによるDoS攻撃の影響を受けやすい状態にあります。これにより、OpenSSLがクラッシュする可能性があります。この問題は、DoS以外にも悪用できるとは考えられていません。

- CMS Nullデリファレンス（CVE-2016-7053）重要度: 中: 無効なCMS構造を解析するアプリケーションが、NULLポインターデリファレンスでクラッシュする可能性があります。原因は、OpenSSL 1.1.0のASN.1 CHOICE型を処理するときに発生するバグです。このため、特定の無効なエンコーディングを解放しようとすると、NULL値が構造コールバックに渡される可能性があります。NULL値を処理しないコールバックを使用するCHOICE構造のみが影響を受けます。

- モンゴメリ乗算が不適切な結果を生成する可能性があります（CVE-2016-7055）重要度: 低: Broadwell固有のモントゴメリ乗算プロシージャに、入力長を割って処理するが、256ビットを超えた場合に処理できないキャリー伝播のバグがあります。

バナーによると、リモートホストで実行しているOpenSSLのバージョンは、1.1.0cより前の1.1.0です。したがって、以下の複数の脆弱性による影響を受けます。

  - ASN.1 CHOICE 型を処理するとき、ファイル crypto/asn1/tasn_dec.c 内の asn1_item_embed_d2i() 関数に NULL ポインターデリファレンスの欠陥があります。このため特定の無効なエンコーディングを解放しようとすると、NULL 値は構造コールバックに渡されます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-7053)

  - *-CHACHA20-POLY1305 暗号スイートを使用して TLS 接続を処理するとき、ファイル crypto/evp/e_chacha20_poly1305.c 内の chacha20_poly1305_cipher() 関数にヒープオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。(CVE-2016-7054)

  - 256ビットより長いビット数で割り切れる入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。認証されていないリモートの攻撃者がこれを悪用し、Brainpool P-512 カーブを利用する ECDH キーネゴシエーションを侵害する可能性があります。(CVE-2016-7055)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100868	H3C/HPE Intelligent Management Center PLAT <7.3 E0504P04の複数の脆弱性	Nessus	Misc.	2017/6/19	2022/4/11	critical
100869	H3C/HPE Intelligent Management Center PLAT <7.3 E0504P04の複数の脆弱性	Nessus	Windows	2017/6/19	2018/11/15	critical
94691	FreeBSD : openssl -- 複数の脆弱性（50751310-a763-11e6-a881-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/11/11	2021/1/4	high
94963	OpenSSL 1.1.0 < 1.1.0cの複数の脆弱性	Nessus	Web Servers	2016/11/18	2023/8/8	high

検出

プラグインの検索

critical

critical

high

high