HP System Management Homepage < 6.0.0.96 / 6.0.0-95 多個弱點

critical Nessus Plugin ID 46015

語系：

概要

遠端 web 伺服器存有多個弱點。

說明

根據其自我報告的版本號碼，遠端主機上安裝的 HP System Management Homepage 版本比 6.0.0.96 / 6.0.0-95 舊。這些版本可能受到以下弱點影響：

- 由於未能處理 UTF-7 編碼輸入導致的跨網站指令碼 (XSS) 弱點。只有在編碼設定為自動選取時，瀏覽器才會受到影響。
(CVE-2008-1468)

- libxml2 程式庫中有一個整數溢位弱點，可導致堆積溢位。(CVE-2008-4226)

- PHP mbstring 延伸模組中有一個緩衝區溢位。
(CVE-2008-5557)

- 在啟用「display_errors」的情況下，PHP 中有一個不明的 XSS。(CVE-2008-5814)

- OpenSSL DTLS 中存在多個拒絕服務弱點。(CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387)

- 由於未能清理「/proxy/smhu/getuiinfo」的「servercert」參數的輸入內容，導致跨網站指令碼弱點。(CVE-2009-4185)

- 有一個不明弱點，允許攻擊者存取敏感資訊、修改資料或造成拒絕服務。(CVE-2010-1034)