HPE Intelligent Management Center dbman Command 10018 多个漏洞

严重性

主题

HPE Intelligent Management Center dbman Command 10018 多个漏洞

critical Nessus 插件 ID 133605

语言：

简介

远程主机上运行的数据库备份和恢复工具受到多个漏洞的影响。

描述

远程主机上运行的 HPE Intelligent Management Center (iMC) dbman 进程受到多个漏洞的影响：- 由于未正确验证用户提供的输入，存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题通过一系列特制的请求执行任意命令。(CVE-2019-5390) - 由于未正确验证用户提供的数据，存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过一系列特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2019-5391) 请注意，据报告远程主机上运行的 HPE iMC 受到其他漏洞的影响；然而此插件未测试这些漏洞。