According to its banner, the version of HP System Management Homepage (SMH) hosted on the remote web server is affected by the following vulnerabilities :

  - A denial of service vulnerability exists in the Apache     HTTP Server due to the lack of the mod_reqtimeout     module. An unauthenticated, remote attacker can exploit     this, via a saturation of partial HTTP requests, to     cause a daemon outage. (CVE-2007-6750)

  - A cross-site scripting (XSS) vulnerability exists in     jQuery when using location.hash to select elements. An     unauthenticated, remote attacker can exploit this, via     a specially crafted tag, to inject arbitrary script     code or HTML into the user's browser session.
    (CVE-2011-4969)

  - A NULL pointer dereference flaw exists in file     rsa_ameth.c due to improper handling of ASN.1 signatures     that are missing the PSS parameter. A remote attacker     can exploit this to cause the signature verification     routine to crash, resulting in a denial of service     condition. (CVE-2015-3194)

  - A flaw exists in the ASN1_TFLG_COMBINE implementation in     file tasn_dec.c related to handling malformed     X509_ATTRIBUTE structures. A remote attacker can exploit     this to cause a memory leak by triggering a decoding     failure in a PKCS#7 or CMS application, resulting in a     denial of service. (CVE-2015-3195)

  - An out-of-bounds read error exists in cURL and libcurl     within the smb_request_state() function due to improper     bounds checking. An unauthenticated, remote attacker     can exploit this, using a malicious SMB server and     crafted length and offset values, to disclose sensitive     memory information or to cause a denial of service     condition. (CVE-2015-3237)

  - A flaw exists in libxslt in the xsltStylePreCompute()     function within file preproc.c due to a failure to check     if the parent node is an element. An unauthenticated,     remote attacker can exploit this, via a specially     crafted XML file, to cause a denial of service     condition. (CVE-2015-7995)

  - An infinite loop condition exists in the xz_decomp()     function within file xzlib.c when handling xz compressed     XML content due to a failure to detect compression     errors. An unauthenticated, remote attacker can exploit     this, via specially crafted XML data, to cause a denial     of service condition. (CVE-2015-8035)

  - A double-free error exists due to improper validation of     user-supplied input when parsing malformed DSA private     keys. A remote attacker can exploit this to corrupt     memory, resulting in a denial of service condition or     the execution of arbitrary code. (CVE-2016-0705)

  - An out-of-bounds read error exists in the fmtstr()     function within file crypto/bio/b_print.c when printing     very long strings due to a failure to properly calculate     string lengths. An unauthenticated, remote attacker can     exploit this, via a long string, to cause a denial of     service condition, as demonstrated by a large amount of     ASN.1 data. (CVE-2016-0799)

  - An unspecified flaw exists that allows a local attacker     to impact the confidentiality and integrity of the     system. No other details are available. (CVE-2016-2015)

  - A flaw exists in the doapr_outch() function within file     crypto/bio/b_print.c due to a failure to verify that a     certain memory allocation succeeds. An unauthenticated,     remote attacker can exploit this, via a long string,     to cause a denial of service condition, as demonstrated     by a large amount of ASN.1 data. (CVE-2016-2842)

根据其标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本可能受到以下漏洞的影响：

- 由于缺少 mod_reqtimeout 模块，Apache HTTP Server 中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过部分 HTTP 请求的饱和，造成后台程序中断。(CVE-2007-6750)

- 使用 location.hash 选择元素时，jQuery 中存在一个跨站脚本 (XSS) 漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的标签，在用户浏览器会话中注入任意脚本代码或 HTML。
 (CVE-2011-4969)

- rsa_ameth.c 文件中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 由于不当的边界检查，cURL 和 libcurl 的 smb_request_state() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误，使用恶意的 SMB 服务器以及构建的长度和偏移值，泄露敏感内存信息或造成拒绝服务情况。(CVE-2015-3237)

- 由于无法检查父节点是否为元素，在文件 preproc.c 内的 xsltStylePreCompute() 函数中，libxslt 存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 文件造成拒绝服务情况。(CVE-2015-7995)

- 处理 xz 压缩的 XML 内容时，由于无法检测压缩错误，文件 xzlib.c 内的 xz_decomp() 函数中存在一个无限循环情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务情况。(CVE-2015-8035)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 打印极长字符串时，由于无法正确计算字符串长度，文件 crypto/bio/b_print.c 内的 fmtstr() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此问题，通过长字符串造成拒绝服务，这一点已由大量 ASN.1 数据证实。(CVE-2016-0799)

- 存在一个不明缺陷，其允许本地攻击者影响系统的机密性和完整性。无其他详细内容。(CVE-2016-2015)

- 由于无法验证特定内存分配是否成功，文件 crypto/bio/b_print.c 内的 doapr_outch() 函数中存在一个缺陷。未经认证的远程攻击者可利用此问题，通过长字符串造成拒绝服务，这一点已由大量 ASN.1 数据证实。(CVE-2016-2842)

根據其標題，遠端 Web 伺服器上主控的 HP System Management Homepage (SMH) 版本受到以下弱點影響：

- Apache HTTP Server 中存在一個拒絕服務弱點，這是因為缺少 mod_reqtimeout 模組所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過部分 HTTP 要求的飽和，造成程序中斷。(CVE-2007-6750)

- 使用 location.hash 選取元素時，jQuery 中存在一個跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的標籤，將任意指令碼或 HTML 插入使用者的瀏覽器工作階段。
 (CVE-2011-4969)

- rsa_ameth.c 檔案中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理缺少 PSS 參數的 ASN.1 簽章所導致。遠端攻擊者可惡意利用此問題使簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- cURL 和 libcurl 的 smb_request_state() 函式中存在一個超出邊界讀取錯誤，這是因為不當的邊界檢查所導致。未經驗證的遠端攻擊者可惡意利用此錯誤，使用惡意的 SMB 伺服器以及特製的長度和位移值，洩漏敏感記憶體資訊或造成拒絕服務情形。(CVE-2015-3237)

- libxslt 之檔案 preproc.c 內的 xsltStylePreCompute() 函式中存在一個瑕疵，這是因為無法檢查父節點是否為元素所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 XML 檔案造成拒絕服務情形。(CVE-2015-7995)

- 處理 xz 壓縮的 XML 內容時，檔案 xzlib.c 內的 xz_decomp() 函式中存在一個無限迴圈情形，這是因為無法偵測壓縮錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務情形。(CVE-2015-8035)

- 存在一個重複釋放錯誤，這是因剖析格式錯誤的 DSA 私密金鑰時不當驗證使用者提供的輸入所致。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-0705)

- 列印非常長的字串時，檔案 crypto/bio/b_print.c 內的 fmtstr() 函式中存在一個超出邊界讀取錯誤，這是因為無法正確計算字串長度所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過長字串造成拒絕服務情形，大量 ASN.1 資料即為一例。(CVE-2016-0799)

- 存在一個不明瑕疵，其允許本機攻擊者影響系統的機密性和完整性。目前尚無其他詳細資料可以提供。(CVE-2016-2015)

- 檔案 crypto/bio/b_print.c 內的 doapr_outch() 函式中存在一個瑕疵，這是因為無法驗證特定記憶體配置是否成功所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過長字串造成拒絕服務情形，大量 ASN.1 資料即為一例。(CVE-2016-2842)

バナーによると、リモート Web サーバーでホストされているバージョンの HP System Management Homepage（SMH）は、以下の脆弱性の影響を受けます。

- Apache HTTP Server に、mod_reqtimeout モジュールがないことによるサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、部分的な HTTP リクエストの緩和を通して、デーモン停止を引き起こす可能性があります。（CVE-2007-6750）

- location.hash を使用して要素を選択したときの jQuery に、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたタグを介して、ユーザーのブラウザセッションに任意のスクリプトコードまたは HTML を注入する可能性があります。
 （CVE-2011-4969）

- PSS パラメーターのない ASN.1 署名が不適切に処理されているため、NULL ポインターデリファレンスの欠陥がファイル rsa_ameth.c に存在します。リモートの攻撃者がこれを悪用して、署名認証ルーチンをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-3194）

- 不正な形式の X509_ATTRIBUTE 構造の処理に関連して、tasn_dec.c ファイルの ASN1_TFLG_COMBINE 実装に欠陥が存在します。リモートの攻撃者がこれを悪用し、 PKCS#7 または CMS アプリケーションでのデコード障害を引き起こすことでメモリ漏洩を引き起こし、サービス拒否を招く可能性があります。（CVE-2015-3195）

- smb_request_state() 関数の cURL および libcurl に、領域チェックが不適切なことによる領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、悪意のある SMB サーバーおよび細工された長さとオフセットの値を使用して、機密メモリ情報の漏洩またはサービス拒否状態を引き起こす可能性があります。（CVE-2015-3237）

- ファイル preproc.c 内の xsltStylePreCompute() 関数の libxslt に、親ノードが要素であるかどうかをチェックできないことによる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された XML ファイルを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2015-7995）

- xz 圧縮 XML コンテンツの処理時のファイル xzlib.c 内の xz_decomp() 関数に、圧縮エラーを検出できないことによる無限ループ状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された XML データを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2015-8035）

- 無効な形式の DSA 秘密鍵を解析する際にユーザー指定の入力を適切に検証していないため、二重解放エラーが存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。（CVE-2016-0705）

- 非常に長い文字列を印刷したときのファイル crypto/bio/b_print.c 内の fmtstr() 関数に、文字列の長さを適切に計算できないことによる領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、長い文字列を通じて、サービス拒否状態を引き起こす可能性があります。これは、大量の ASN.1 データによって実証されています。（CVE-2016-0799）

- 詳細不明な欠陥が存在し、ローカルの攻撃者がシステムの機密性および整合性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-2015）

- ファイル crypto/bio/b_print.c 内の doapr_outch() 関数に、特定のメモリ割り当ての成功を検証できないことによる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、長い文字列を通じて、サービス拒否状態を引き起こす可能性があります。これは、大量の ASN.1 データによって実証されています。（CVE-2016-2842）

ID	名稱	產品	系列	已發布	已更新	嚴重性
91222	HP System Management Homepage Multiple Vulnerabilities (HPSBMU03593)	Nessus	Web Servers	2016/5/18	2022/4/11	critical
91222	HP System Management Homepage 多种漏洞 (HPSBMU03593)	Nessus	Web Servers	2016/5/18	2022/4/11	critical
91222	HP System Management Homepage 多個弱點 (HPSBMU03593)	Nessus	Web Servers	2016/5/18	2022/4/11	critical
91222	HP System Management Homepage の複数の脆弱性（HPSBMU03593）	Nessus	Web Servers	2016/5/18	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical