According to its self-reported version number, the HP System Management Homepage install on the remote host is earlier than 6.2.
Such versions are reportedly affected by the following vulnerabilities :

  - Session renegotiations are not handled properly, which     could be exploited to insert arbitrary plaintext in a     man-in-the-middle attack. (CVE-2009-3555)

  - An attacker may be able to upload files using a POST     request with 'multipart/form-data' content even if the     target script doesn't actually support file uploads per     se. (CVE-2009-4017)

  - PHP's 'proc_open' function can be abused to bypass     'safe_mode_allowed_env_vars' and     'safe_mode_protected_env_vars' directives.
    (CVE-2009-4018)

  - PHP does not properly protect session data as relates     to interrupt corruption of '$_SESSION' and the     'session.save_path' directive. (CVE-2009-4143)

  - The application allows arbitrary URL redirections.
    (CVE-2010-1586 and CVE-2010-3283)

  - An information disclosure vulnerability exists in     Apache's mod_proxy_ajp, mod_reqtimeout, and     mod_proxy_http relating to timeout conditions. Note     that this issue only affects SMH on Windows.
    (CVE-2010-2068)

  - An as-yet unspecified information disclosure     vulnerability may allow an authorized user to gain     access to sensitive information, which in turn could     be leveraged to obtain root access on Linux installs     of SMH. (CVE-2010-3009)

  - There is an as-yet unspecified HTTP response splitting     issue. (CVE-2010-3011)

  - There is an as-yet unspecified cross-site scripting     issue. (CVE-2010-3012)

  - An as-yet unspecified vulnerability could lead to     remote disclosure of sensitive information.
    (CVE-2010-3284)

自己報告バージョン番号によると、リモートホストにインストールされている HP System Management Homepage は 6.2 より前のバージョンです。
このようなバージョンは、報告されているところによると、次以下脆弱性の影響を受けます。

  - セッションの再ネゴシエーションが適切に処理されず、これが悪用されて、中間者攻撃で任意の平文が挿入されることがあります。（CVE-2009-3555）

  - 攻撃者は、「multipart/form-data」コンテンツが含まれている POST リクエストを使ってファイルをアップロードできることがあります（標的のスクリプトが実際には本質的にファイルのアップロードをサポートしない場合でも）。（CVE-2009-4017）

  - PHP の「proc_open」機能は、「safe_mode_allowed_env_vars」ディレクティブおよび「safe_mode_protected_env_vars」ディレクティブをバイパスするために悪用されることがあります。
    （CVE-2009-4018）

  - 「$_SESSION」および「session.save_path」ディレクティブの割り込み破壊に関するかぎり、PHP はセッションデータを適切に保護しません。（CVE-2009-4143）

  - アプリケーションにより任意の URL リダイレクトが可能です。
    （CVE-2010-1586 および CVE-2010-3283）

  - タイムアウト条件に関連する Apache の mod_proxy_ajp、mod_reqtimeout、および mod_proxy_http に、情報漏洩脆弱性があります。この問題の影響を受けるのは、Windows 上の SMH だけであることに、注意してください。
    （CVE-2010-2068）

  - 未特定の情報漏洩脆弱性により、認証されたユーザーが慎重な扱いが必要な情報にアクセスできることがあります。これを利用して、Linux にインストールされている SMH のルートアクセス権を取得することがあります。（CVE-2010-3009）

  - 未特定の HTTP 応答分割問題が存在します。（CVE-2010-3011）

  - 未特定のクロスサイトスクリプティング問題が存在します。（CVE-2010-3012）

  - 未特定の脆弱性により、慎重な扱いが必要な情報のリモート漏洩が発生することがあります。
    （CVE-2010-3284）

根據其自我報告的版本編號，遠端主機上安裝的 HP System Management Homepage 版本舊於 6.2。
報告指出這些版本會受到下列弱點的影響：

  - 未適當處理工作階段重新交涉，攻擊者可利用此弱點在攔截式攻擊中插入任意純文字。(CVE-2009-3555)

  - 即使目標指令碼本身並不真正支援檔案上傳，攻擊者也可以使用包含「multipart/form-data」內容的 POST 要求上傳檔案。(CVE-2009-4017)

  - PHP 的「proc_open」函式可遭濫用以繞過「safe_mode_allowed_env_vars」和「safe_mode_protected_env_vars」指示詞。
    (CVE-2009-4018)

  - PHP 未正確保護與「$_SESSION」和「session.save_path」指示詞損毀中斷相關的工作階段資料。(CVE-2009-4143)

  - 應用程式允許任意 URL 重新導向。
    (CVE-2010-1586 和 CVE-2010-3283)

  - Apache 的 mod_proxy_ajp、mod_reqtimeout 和 mod_proxy_http 中存在一個與逾時情形有關的資訊洩漏弱點。注意此問題僅影響 Windows 上的 SMH。
    (CVE-2010-2068)

  - 存在尚不明確的資訊洩漏弱點，經授權的使用者或可利用此弱點存取敏感資訊，進而取得針對 Linux 主機上安裝的 SMH 的 Root 存取權限。(CVE-2010-3009)

  - 存在尚不明的 HTTP 回應分割問題。(CVE-2010-3011)

  - 存在尚不明的跨網站指令碼處理問題。(CVE-2010-3012)

  - 存在尚不明的弱點，可導致敏感資訊從遠端洩漏。
    (CVE-2010-3284)

根据其自我报告的版本号，远程主机上安装的 HP System Management Homepage 低于 6.2。
已报告这些版本会受到以下漏洞的影响：

  - 未正确处理会话重新协商，攻击者可利用此漏洞，通过中间人攻击插入任意明文。(CVE-2009-3555)

  - 即使目标脚本本身实际不支持文件上传，攻击者也可使用包含“multipart/form-data”内容的 POST 请求上传文件。(CVE-2009-4017)

  - PHP 的“proc_open”函数可能被滥用，导致绕过“safe_mode_allowed_env_vars”和“safe_mode_protected_env_vars”指令。
    (CVE-2009-4018)

  - PHP 未正确保护会话数据，此问题与“$_SESSION”和“session.save_path”指令的中断损坏有关。(CVE-2009-4143)

  - 应用程序允许任意 URL 重定向。
    （CVE-2010-1586 和 CVE-2010-3283）

  - Apache 的 mod_proxy_ajp、mod_reqtimeout 和 mod_proxy_http 中存在一个与超时情况有关的信息泄露漏洞。请注意，该问题仅影响 Windows 中的 SMH。
    (CVE-2010-2068)

  - 存在目前不明的信息泄露漏洞，经授权的用户可利用此漏洞，获取敏感信息的访问权限，进而利用相关信息获取 SMH 的 Linux 安装程序的根访问权限。(CVE-2010-3009)

  - 存在目前不明的 HTTP 响应拆分问题。(CVE-2010-3011)

  - 存在目前不明的跨站脚本问题。(CVE-2010-3012)

  - 存在目前不明的漏洞，可导致远程泄露敏感信息。
    (CVE-2010-3284)

ID	名稱	產品	系列	已發布	已更新	嚴重性
49272	HP System Management Homepage < 6.2 Multiple Vulnerabilities	Nessus	Web Servers	2010/9/17	2022/4/11	high
49272	HP System Management Homepage < 6.2 の複数の脆弱性	Nessus	Web Servers	2010/9/17	2022/4/11	high
49272	HP System Management Homepage < 6.2 多個弱點	Nessus	Web Servers	2010/9/17	2022/4/11	high
49272	HP System Management Homepage < 6.2 多种漏洞	Nessus	Web Servers	2010/9/17	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high