HPE Intelligent Management Center PLAT sérülékenységei

2017. október 4. 12:17

CH azonosító

CH-14253

Angol cím

HPE Intelligent Management Center PLAT vulnerabilities

Felfedezés dátuma

2017.10.03.

Súlyosság

Kritikus

Érintett rendszerek

Érintett verziók

7.3 E0504P2 és előtti verziók

Összefoglaló

A HPE Intelligent Management Center PLAT több sérülékenysége vált ismertté, amelyek távoli kódfuttatást és szolgáltatás megtagadásos támadást (DoS) tesznek lehetővé.

Leírás

A hitelesített felhasználó egy maga által készített adatcsomagot küldve a rendszer 8080 vagy 8443 portjára elérheti, hogy:

a mibFileServlet alkalmazás beviteli ellenőrzési hibáját kihasználva tetszőleges fájlokat töltsön le és futtasson rendszer szintű jogosultsággal [CVE-2017-12554];
a MibBrowserTopoFilterServlet alkalmazás tetszőleges kódot futtasson rendszer szintű jogosultsággal [CVE-2017-12556];
a WebDMDebugServlet alkalmazás tetszőleges kódot futtasson rendszer szintű jogosultsággal [CVE-2017-12557];
a WebDMServlet alkalmazás tetszőleges kódot futtasson rendszer szintű jogosultsággal [CVE-2017-12558];
a mibFileServlet alkalmazás tetszőleges fájlokat és mappákat töröljön a rendszeren [CVE-2017-12559] [CVE-2017-12560].

A támadó egy maga által készített adatcsomagot küldve a rendszer 2810 portjára elérheti, hogy a mibFileServlet alkalmazás tetszőleges fájlokat töröljön a rendszeren [CVE-2017-12561].

UPDATE (2017.10.30.):
A gyártó által kiadott frissítés a következő CVE számokon elérhető, távoli kódfuttatást lehetővé tevő sérülékenységeket is javítja:
CVE-2017-8962, CVE-2017-8963, CVE-2017-8964, CVE-2017-8965, CVE-2017-8966, CVE-2017-8967