CVE-2017-12561
HPE intelligent Management Center (iMC) PLAT संस्करण Plat 7.3 E0504P4 और उससे पहले के संस्करणों में एक रिमोट कोड निष्पादन भेद्यता पाई गई।
- प्रकाशित
- 15 फ़र॰ 2018
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- hpe
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.2%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
HPE intelligent Management Center (iMC) PLAT संस्करण Plat 7.3 E0504P4 और उससे पहले के संस्करणों में एक रिमोट कोड निष्पादन भेद्यता पाई गई।
स्रोत
CVE-2017-12561 के लिए रिवर्स-इंजीनियरिंग राइट-अप और प्रूफ ऑफ कॉन्सेप्ट, जो HPE iMC dbman में एक use-after-free है, जिसमें बाइनरी डिफिंग, ASN.1 डिकोडिंग और क्रैश विश्लेषण शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।