远程主机上运行的 HPE Intelligent Management Center (IMC) 版本为 7.2 E0403P06。因而会受到多个漏洞的影响：- 以 doFilter() 方法处理 URI 时，UrlAccessController 中存在缺陷。远程攻击者可利用此问题，通过特制的请求绕过认证。(CVE-2017-5791) - CommonUtils 中存在一个缺陷，这是因为未正确审查用户提供的输入便在文件操作中使用该输入所导致。经身份验证的远程攻击者可利用此问题，通过使用路径遍历的特制请求上传任意文件，然后再使用该文件执行任意代码。(CVE-2017-5793) - FileUploadServlet 中存在一个缺陷，这是因为未正确审查用户提供的输入便在文件操作中使用该输入所导致。经身份验证的远程攻击者可利用此问题，通过使用路径遍历的特制请求上传任意文件，然后再使用该文件执行任意代码。(CVE-2017-5794) - 在文件操作中使用之前，由于未正确审查用户提供的 'fileName' 参数输入，FileDownloadServlet 中存在缺陷。经身份验证的远程攻击者可利用此问题，通过使用目录遍历的特制请求，泄露任意文件的内容。(CVE-2017-5795)

检测

HPE Intelligent Management Center 7.2 E0403P06 Multiple Vulnerabilities

critical Nessus 插件 ID 99030

未找到变更日志