According to the web server's banner, the version of HP System Management Homepage (SMH) hosted on the remote web server is affected by the following vulnerabilities :

  - A flaw exists within the included cURL that disables the     'CURLOPT_SSLVERIFYHOST' check when the setting on     'CURLOPT_SSL_VERIFYPEER' is disabled. This can allow a     remote attacker to disable SSL certificate host name     checks. (CVE-2013-4545)

  - A flaw exists in the included PHP 'openssl_x509_parse'     function due to user input not being properly sanitized.
    Using a specially crafted certificate, a remote attacker     can exploit this to cause a denial of service or execute     arbitrary code. (CVE-2013-6420)

  - A flaw exists within the included cURL where the     verification check for the CN and SAN name fields is     skipped due to the digital signature verification being     disabled. A remote attacker can exploit this to spoof     servers or conduct a man-in-the-middle attack.
    (CVE-2013-6422)

  - A flaw exists in the scan function within the included     PHP 'ext/date/lib/parse_iso_intervals.c' script where     user input is not properly sanitized. This can allow a     remote attacker to cause a denial of service using a     heap-based buffer overflow. (CVE-2013-6712)

  - An unspecified cross-site scripting flaw exists which     can allow a remote attacker, using a specially crafted     request, to execute arbitrary code within the     browser / server trust relationship. (CVE-2014-2640)

  - An unspecified cross-site request forgery vulnerability     exists. (CVE-2014-2641)

  - An unspecified vulnerability exists that can allow     a remote attacker to conduct clickjacking attacks.
    (CVE-2014-2642)

根據 Web 伺服器的標題，遠端 Web 伺服器上託管的 HP System Management Homepage (SMH) 版本受到以下弱點影響：

- 內含的 cURL 中存有瑕疵，當「CURLOPT_SSL_VERIFYPEER」上的設定停用時會停用「CURLOPT_SSLVERIFYHOST」檢查。這可導致遠端攻擊者停用 SSL 憑證主機名稱檢查。(CVE-2013-4545)

- 內含的 PHP「openssl_x509_parse」函式中存有瑕疵，這是因使用者輸入內容處理不當所致。
 遠端攻擊者可使用特製的憑證惡意利用此瑕疵，導致拒絕服務或執行任意程式碼。(CVE-2013-6420)

- 內含的 cURL 中存有瑕疵，因為數位簽章驗證已停用，而 CN 和 SAN 名稱欄位的驗證檢查被系統繞過。遠端攻擊者可惡意利用此瑕疵，進而假冒伺服器或執行攔截式攻擊。
 (CVE-2013-6422)

- 內含的 PHP「ext/date/lib/parse_iso_intervals.c」指令碼內的掃描函式中存有瑕疵，使用者輸入內容處理不當。這可導致遠端攻擊者使用堆積式緩衝區溢位引發拒絕服務。(CVE-2013-6712)

- 存在一個不明跨網站指令碼瑕疵，可導致遠端攻擊者使用特製的要求，在瀏覽器/伺服器信任關係內執行任意程式碼。(CVE-2014-2640)

- 存在一個不明的跨網站要求偽造弱點。(CVE-2014-2641)

- 存在一個不明弱點，可導致遠端攻擊者執行點擊劫持攻擊。
 (CVE-2014-2642)

Web サーバーのバナーによると、リモート Web サーバーでホストされるバージョンの HP System Management Homepage（SMH）は、以下の脆弱性の影響を受けます。

- 含まれている cURL 内の欠陥により、「CURLOPT_SSL_VERIFYPEER」の設定が無効な場合に、「CURLOPT_SSLVERIFYHOST」チェックが無効になります。これにより、リモートの攻撃者は、SSL 証明書のホスト名チェックを無効にできることがあります。（CVE-2013-4545）

- ユーザー入力が適切にサニタイズされないため、含まれている PHP の「openssl_x509_parse」関数に欠陥が存在します。
 リモートの攻撃者は、特別に作り上げられた証明書を使って、この欠陥を悪用し、サービス拒否を引き起こすことや、任意のコードを実行することができます。（CVE-2013-6420）

- 含まれている cURL に欠陥があり、デジタル署名の検証が無効になっているため、CN および SAN の名前フィールドの検証チェックが省かれます。リモートの攻撃者はこれを悪用して、サーバーを偽装することや、中間者攻撃を実行することができます。
 （CVE-2013-6422）

- 含まれている PHP の「ext/date/lib/parse_iso_intervals.c」スクリプト内のスキャン機能に欠陥があり、ユーザー入力が適切にサニタイズされません。これにより、リモートの攻撃者は、ヒープベースのバッファオーバーフローを使用してサービス拒否を引き起こせることがあります。（CVE-2013-6712）

- 詳細不明のクロスサイトスクリプティングの欠陥があることにより、リモートの攻撃者が、特別に細工されたリクエストを使って、ブラウザ/サーバー間の信頼関係の中で任意のコードを実行できる可能性があります。（CVE-2014-2640）

- 詳細不明のクロスサイトリクエスト偽造の脆弱性が存在します。（CVE-2014-2641）

- 詳細不明の脆弱性があることにより、リモートの攻撃者がクリックジャック攻撃を行える可能性があります。
 （CVE-2014-2642）

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本可能受到以下漏洞的影响：

- 在包含的 cURL 中存在缺陷，当禁用“CURLOPT_SSL_VERIFYPEER”设置时，会禁用“CURLOPT_SSLVERIFYHOST”检查。这可能导致远程攻击者禁用 SSL 证书主机名检查。(CVE-2013-4545)

- 随附的 PHP“openssl_x509_parse”函数中存在一个缺陷，原因是未正确审查用户输入。
 远程攻击者使用特别构建的请求，能够利用此缺陷引起拒绝服务或执行任意代码。(CVE-2013-6420)

- 包含的 cURL 中存在一个缺陷，由于数字签名验证被禁用，跳过了对 CN 和 SAN 名称字段的验证检查。攻击者可利用此缺陷假冒服务器或进行中间人攻击。
 (CVE-2013-6422)

- 包含的 PHP“ext/date/lib/parse_iso_intervals.c”脚本中的 scan 函数中存在一个缺陷，其中未正确审查用户输入。这可能导致远程攻击者通过基于堆的缓冲区溢出引起拒绝服务。(CVE-2013-6712)

- 存在一个不明跨站脚本缺陷，可允许远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意代码。(CVE-2014-2640)

- 存在一个不明的跨站请求伪造漏洞。(CVE-2014-2641)

- 存在一个不明漏洞，可允许远程攻击者进行点击劫持攻击。
 (CVE-2014-2642)

ID	Name	Product	Family	Published	Updated	Severity
78090	HP System Management Homepage < 7.4 Multiple Vulnerabilities	Nessus	Web Servers	10/8/2014	4/11/2022	high
78090	HP System Management Homepage < 7.4 多種弱點	Nessus	Web Servers	10/8/2014	4/11/2022	high
78090	HP System Management Homepage < 7.4 の複数の脆弱性	Nessus	Web Servers	10/8/2014	4/11/2022	high
78090	HP System Management Homepage < 7.4 多种漏洞	Nessus	Web Servers	10/8/2014	4/11/2022	high

Detections

Analytics

Plugins Search

high

high

high

high