跳至主內容

HP Intelligent Management Center (IMC) 多個漏洞

最後更新 2011年05月13日 10:32 發佈日期: 2011年05月13日 3446 觀看次數

風險: 高度風險

類型: 伺服器 - 網絡管理

類型: 網絡管理

在 HP Intelligent Management Center (IMC) 發現多個漏洞,遠端攻擊者可利用漏洞完全控制受影響的系統。由於 "img.exe"、"tftpserver.exe"、"dbman.exe" 及 "imcsyslogdm.exe" 元件產生緩衝區滿溢、記憶體損毀、使用已釋放的記憶體內容及輸入驗證錯誤,未經驗證的遠端攻擊者可透過 SYSTEM 權限,利用漏洞終止受影響的服務、建立或覆寫任意檔案或執行任意程式碼。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • HP Intelligent Management Center (IMC) PLAT 5.0 (E0101) 及之前的版本
  • HP Intelligent Management Center (IMC) PLAT 5.0 (E0101L01) 及之前的版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。


漏洞識別碼


資料來源


相關連結