HP System Management Homepage < 6.2 多個弱點

high Nessus Plugin ID 49272

語系：

概要

遠端 Web 伺服器受到多個弱點影響。

說明

根據其自我報告的版本編號，遠端主機上安裝的 HP System Management Homepage 版本舊於 6.2。
報告指出這些版本會受到下列弱點的影響：

- 未適當處理工作階段重新交涉，攻擊者可利用此弱點在攔截式攻擊中插入任意純文字。(CVE-2009-3555)

- 即使目標指令碼本身並不真正支援檔案上傳，攻擊者也可以使用包含「multipart/form-data」內容的 POST 要求上傳檔案。(CVE-2009-4017)

- PHP 的「proc_open」函式可遭濫用以繞過「safe_mode_allowed_env_vars」和「safe_mode_protected_env_vars」指示詞。
(CVE-2009-4018)

- PHP 未正確保護與「$_SESSION」和「session.save_path」指示詞損毀中斷相關的工作階段資料。(CVE-2009-4143)

- 應用程式允許任意 URL 重新導向。
(CVE-2010-1586 和 CVE-2010-3283)

- Apache 的 mod_proxy_ajp、mod_reqtimeout 和 mod_proxy_http 中存在一個與逾時情形有關的資訊洩漏弱點。注意此問題僅影響 Windows 上的 SMH。
(CVE-2010-2068)

- 存在尚不明確的資訊洩漏弱點，經授權的使用者或可利用此弱點存取敏感資訊，進而取得針對 Linux 主機上安裝的 SMH 的 Root 存取權限。(CVE-2010-3009)

- 存在尚不明的 HTTP 回應分割問題。(CVE-2010-3011)

- 存在尚不明的跨網站指令碼處理問題。(CVE-2010-3012)

- 存在尚不明的弱點，可導致敏感資訊從遠端洩漏。
(CVE-2010-3284)