远程主机上运行的 HPE Intelligent Management Center (iMC) dbman 进程受到多个漏洞的影响：- 由于未正确验证用户提供的输入，存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过命令 10014 请求，造成 dbman 进程重启。(CVE-2018-7123) - 由于未正确验证用户提供的输入，存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过命令 10003 请求，造成 dbman 进程停止响应。(CVE-2019-5355) - 由于未正确验证用户提供的数据，存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题通过一系列特制的请求执行任意命令。(CVE-2019-5390) - 由于未正确验证用户提供的数据，存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过一系列特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2019-5391) - 由于未正确验证用户提供的数据，存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过命令 10001 请求，泄露潜在的敏感信息。(CVE-2019-5392) - 由于未正确验证用户提供的数据，存在信息泄露漏洞。未经身份验证的远程攻击者可恶意利用此缺陷，通过命令 10002 请求，将 iMC 数据库文件备份到目录，这将允许经由 HTTP 进行未经身份验证的访问。(CVE-2019-5393) 请注意，据报告远程主机上运行的 HPE iMC 受到其他漏洞的影响；然而此插件未测试这些漏洞。

检测

HPE Intelligent Management Center dbman 多个漏洞

critical Nessus 插件 ID 125736

版本 1.5