The version of HP Smart Update manager running on the remote host is prior to 6.4.1. It is, therefore, affected by the following vulnerabilities :

  - An error exists in the function 'ssl3_read_bytes' that     can allow data to be injected into other sessions or     allow denial of service attacks. Note that this issue is     exploitable only if 'SSL_MODE_RELEASE_BUFFERS' is     enabled. (CVE-2010-5298)

  - A buffer overflow error exists related to invalid DTLS     fragment handling that can lead to the execution of     arbitrary code. Note that this issue only affects     OpenSSL when used as a DTLS client or server.
    (CVE-2014-0195)

  - An error exists in the function 'do_ssl3_write' that     can allow a NULL pointer to be dereferenced leading to     denial of service attacks. Note that this issue is     exploitable only if 'SSL_MODE_RELEASE_BUFFERS' is     enabled. (CVE-2014-0198)

  - An error exists related to DTLS handshake handling that     can lead to denial of service attacks. Note that this     issue only affects OpenSSL when used as a DTLS client.
    (CVE-2014-0221)

  - An unspecified error exists in how ChangeCipherSpec     messages are processed that can allow an attacker to     cause usage of weak keying material, leading to     simplified man-in-the-middle attacks. (CVE-2014-0224)

  - An unspecified flaw exists that allows a local attacker     to disclose sensitive information. Note that if the host     OS is Linux based, only versions 6.2.0, 6.3.0, 6.3.1,     and 6.4.0 suffer from this flaw. (CVE-2014-2608)

  - An unspecified error exists related to anonymous ECDH     cipher suites that can allow denial of service attacks.
    Note that this issue only affects OpenSSL TLS clients.
    (CVE-2014-3470)

リモートホストで実行している HP Smart Update マネージャーのバージョンは、6.4.1 より前のものです。したがって、次の脆弱性の影響を受けます：

- 関数「ssl3_read_bytes」にエラーがあることにより、他のセッションにデータを注入することやサービス拒否攻撃が可能になることがあります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。
 （CVE-2014-0195）

- 関数「do_ssl3_write」にエラーがあることにより、NULL ポインターがデリファレンスされ、サービス拒否攻撃をできる可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行される可能性があります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
 （CVE-2014-0221）

- ChangeCipherSpec メッセージの処理方法に未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。（CVE-2014-0224）

- 詳細不明な欠陥が存在しており、ローカルの攻撃者が機密情報を漏洩することが可能です。注意：ホスト OS が Linux ベースの場合、バージョン 6.2.0、6.3.0、6.3.1、および 6.4.0 のみが、この欠陥の影響を受けます。（CVE-2014-2608）

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできる可能性があります。
 この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。
 （CVE-2014-3470）

遠端主機上執行的 HP Smart Update Manager 版本比 6.4.1 舊。因此受到以下弱點影響：

- 函式「ssl3_read_bytes」中存在錯誤，可能允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭到惡意利用。(CVE-2010-5298)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可能導致任意程式碼執行。請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。
 (CVE-2014-0195)

- 函式「do_ssl3_write」中存在錯誤，可能允許系統對 NULL 指標解除參照，進而導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭到惡意利用。(CVE-2014-0198)

- 存在與 DTLS 交握處理相關的錯誤，可能導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 處理 ChangeCipherSpec 訊息的方式存在不明錯誤，可能允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。(CVE-2014-0224)

- 存在一個會允許攻擊者洩漏敏感資訊的不明瑕疵。請注意，如果主機 OS 為 Linux，則只有 6.2.0、6.3.0、6.3.1 和 6.4.0 版會受到此瑕疵影響。(CVE-2014-2608)

- 存在與匿名 ECDH 加密套件相關的不明錯誤，可能導致拒絕服務攻擊。
 請注意，此問題只會影響 OpenSSL TLS 用戶端。
 (CVE-2014-3470)

远程主机上运行的 HP Smart Update Manager 版本低于 6.4.1。因此，它受到以下漏洞的影响：

-“ssl3_read_bytes”函数中存在错误，可能允许数据注入其他的会话或导致拒绝服务的攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2010-5298)

- 存在关于无效的 DTLS 碎片处理的缓冲区溢出错误，可能导致执行任意代码。请注意此问题只当 OpenSSL 被用作 DTLS 客户端或服务器时存在影响。
 (CVE-2014-0195)

- 在“do_ssl3_write”函数存在错误，可能引起空指针被解除引用，导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2014-0198)

- 存在关于 DTLS 握手处理的错误可能导致拒绝服务攻击。请注意此问题只当 OpenSSL 被用作 DTLS 客户端时存在影响。
 (CVE-2014-0221)

- 在 ChangeCipherSpec 处理方式上存在不明错误，可能允许攻击者使用弱密钥材料进行简化的中间人攻击。(CVE-2014-0224)

- 存在不明的缺陷，允许本地攻击者泄露敏感信息。请注意，如果主机 OS 基于 Linux，则只有版本 6.2.0、6.3.0、6.3.1 和 6.4.0 受此缺陷的影响。(CVE-2014-2608)

- 关于匿名 ECDH 密码组存在不明错误可能导致拒绝服务攻击。
 请注意，此问题仅影响 OpenSSL TLS 客户端。
 (CVE-2014-3470)

ID	Name	Product	Family	Published	Updated	Severity
76769	HP Smart Update Manager 6.x < 6.4.1 Multiple Vulnerabilities	Nessus	CGI abuses	7/24/2014	1/19/2021	medium
76769	HP Smart Update Manager 6.x < 6.4.1 の複数の脆弱性	Nessus	CGI abuses	7/24/2014	1/19/2021	medium
76769	HP Smart Update Manager 6.x < 6.4.1 多個弱點	Nessus	CGI abuses	7/24/2014	1/19/2021	medium
76769	HP Smart Update Manager 6.x < 6.4.1 多种漏洞	Nessus	CGI abuses	7/24/2014	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium