H3C智能管理中心(H3C Intelligent Management Center,以下简称H3C iMC)是一款惠普公司发行的下一代业务智能管理平台。 HP H3C Intelligent Management Center中存在任意代码执行漏洞。此漏洞位于UDP端口69上默认监听的tftpserver组件,在处理WRQ opcode类型时,服务器允许任意文件创建,该服务器已配置为可截断或覆盖现有文件。远程攻击者可以利用该漏洞在SYSTEM用户级别下执行任意代码。
H3C智能管理中心(H3C Intelligent Management Center,以下简称H3C iMC)是一款惠普公司发行的下一代业务智能管理平台。 HP H3C Intelligent Management Center中存在任意代码执行漏洞。此漏洞位于UDP端口69上默认监听的tftpserver组件,在处理WRQ opcode类型时,服务器允许任意文件创建,该服务器已配置为可截断或覆盖现有文件。远程攻击者可以利用该漏洞在SYSTEM用户级别下执行任意代码。