H3C / HPE Intelligent Management Center PLAT < 7.3 E0506P03 Multiple Vulnerabilities
critical Nessus 插件 ID 103696
语言：
简介
远程 Windows 主机上安装的应用程序受到多个漏洞影响。描述
远程主机上安装的 HPE Intelligent Management Center (iMC) PLAT 版本低于 7.3 E0506P03。因此，会受到多个可遭利用以执行任意代码的漏洞影响。请注意，Intelligent Management Center (iMC) 是一款 HPE 产品；但其品牌为 H3C。解决方案
升级版本到 H3C / HPE iMC 7.3 E0506P03 或更高版本。另见
插件详情
严重性: Critical
ID: 103696
文件名: hp_imc_73_e0506p03.nasl
版本: 1.8
类型: remote
系列: Misc.
发布时间: 2017/10/6
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2017-12561
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/a:hp:intelligent_management_center
可利用: true
易利用性: Exploits are available
补丁发布日期: 2017/10/3
漏洞发布日期: 2017/10/3
可利用的方式
Core Impact
Metasploit (HP Intelligent Management Java Deserialization RCE)
参考资料信息
CVE: CVE-2017-12554, CVE-2017-12556, CVE-2017-12557, CVE-2017-12558, CVE-2017-12559, CVE-2017-12560, CVE-2017-12561
HP: HPESBHF03782, emr_na-hpesbhf03782en_us
ZDI: ZDI-17-830, ZDI-17-831, ZDI-17-832, ZDI-17-833, ZDI-17-834, ZDI-17-835, ZDI-17-836