According to the web server's banner, the version of HP System Management Homepage (SMH) hosted on the remote web server is a version prior to 7.5.4. It is, therefore, affected by the following vulnerabilities :

  - A denial of service vulnerability exists when processing     an ECParameters structure due to an infinite loop that     occurs when a specified curve is over a malformed binary     polynomial field. A remote attacker can exploit this to     perform a denial of service against any system that     processes public keys, certificate requests, or     certificates. This includes TLS clients and TLS servers     with client authentication enabled. (CVE-2015-1788) 

  - A denial of service vulnerability exists due to improper     validation of the content and length of the ASN1_TIME     string by the X509_cmp_time() function. A remote     attacker can exploit this, via a malformed certificate     and CRLs of various sizes, to cause a segmentation     fault, resulting in a denial of service condition. TLS     clients that verify CRLs are affected. TLS clients and     servers with client authentication enabled may be     affected if they use custom verification callbacks.
    (CVE-2015-1789)

  - A NULL pointer dereference flaw exists in the PKCS#7     parsing code due to incorrect handling of missing inner     'EncryptedContent'. This allows a remote attacker, via     specially crafted ASN.1-encoded PKCS#7 blobs with     missing content, to cause a denial of service condition     or other potential unspecified impacts. (CVE-2015-1790)

  - A double-free error exists due to a race condition that     occurs when a NewSessionTicket is received by a     multi-threaded client when attempting to reuse a     previous ticket. (CVE-2015-1791)

  - A denial of service vulnerability exists in the CMS code     due to an infinite loop that occurs when verifying a     signedData message. A remote attacker can exploit this     to cause a denial of service condition. (CVE-2015-1792)

  - A certificate validation bypass vulnerability exists in     the Security:Encryption subcomponent due to a flaw in     the X509_verify_cert() function in x509_vfy.c that is     triggered when locating alternate certificate chains     when the first attempt to build such a chain fails. A     remote attacker can exploit this, by using a valid leaf     certificate as a certificate authority (CA), to issue     invalid certificates that will bypass authentication.
    (CVE-2015-1793)

  - A cross-request authentication bypass vulnerability     exists in libcurl due to the use of an existing,     authenticated connection when performing a subsequent     unauthenticated NTLM HTTP request. An attacker can     exploit this to bypass authentication mechanisms.
    (CVE-2015-3143)

  - A denial of service vulnerability exists in libcurl due     to a flaw in the sanitize_cookie_path() function that is     triggered when handling a cookie path element that     consists of a single double-quote. An attacker can     exploit this to cause the application to crash.
    (CVE-2015-3145)

  - A cross-request authentication bypass vulnerability     exists in libcurl due to a flaw that is triggered when a     request is 'Negotiate' authenticated, which can cause     the program to treat the entire connection as     authenticated rather than just that specific request. An     attacker can exploit this to bypass authentication     mechanisms for subsequent requests. (CVE-2015-3148)

  - A man-in-the-middle vulnerability, known as Logjam,     exists due to a flaw in the SSL/TLS protocol. A remote     attacker can exploit this flaw to downgrade connections     using ephemeral Diffie-Hellman key exchange to 512-bit     export-grade cryptography. (CVE-2015-4000)

  - A flaw exists in the multipart_buffer_headers() function     in rfc1867.c due to improper handling of     multipart/form-data in HTTP requests. A remote attacker     can exploit this flaw to cause a consumption of CPU     resources, resulting in a denial of service condition.
    (CVE-2015-4024)

  - An unspecified flaw exists that allows an authenticated,     remote attacker to impact confidentiality and integrity.
    (CVE-2016-1993)

  - An unspecified information disclosure vulnerability     exists that allows an authenticated, remote attacker to     gain unauthorized access to information. (CVE-2016-1994)

  - An unspecified remote code execution vulnerability     exists that allows an unauthenticated, remote attacker     to take complete control of the system. (CVE-2016-1995)

  - An unspecified flaw exists that allows a local attacker     to impact confidentiality and integrity. (CVE-2016-1996)

根據 web 伺服器的標題，遠端 web 伺服器上裝載的 HP System Management Homepage (SMH) 版本比 7.5.4 舊。因此受到以下弱點影響：

- 處理 ECParameters 結構時存在一個拒絕服務弱點，這是因為當特定曲線在格式錯誤的二進位多項式欄位上時發生無限迴圈所導致。遠端攻擊者可惡意利用這點，針對處理公開金鑰、憑證要求或憑證的任何系統，執行拒絕服務。這包含已啟用用戶端驗證的 TLS 用戶端和 TLS 伺服器。(CVE-2015-1788)

- 存在一個拒絕服務弱點，這是因 X509_cmp_time() 函式不當驗證 ASN1_TIME 字串的內容和長度所致。遠端攻擊者可惡意利用這點，透過格式錯誤的憑證和各種大小的 CRL，導致分割錯誤，進而造成拒絕服務情形。驗證 CRL 的 TLS 用戶端受到影響。如果已啟用用戶端驗證的 TLS 用戶端和伺服器使用自訂的驗證回呼，則這兩者都可能受到影響。
 (CVE-2015-1789)

- PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的內部「EncryptedContent」所導致。這可允許遠端攻擊者透過具有遺漏內容的特製 ASN.1 編碼 PKCS#7 blob，導致拒絕服務情形或其他可能的不明影響。(CVE-2015-1790)

- 存在一個重複釋放錯誤，這是因為當多執行緒用戶端嘗試拒絕前一個票證時，收到 NewSessionTicket 而發生爭用情形所導致。(CVE-2015-1791)

- 在 CMS 程式碼中存在一個拒絕服務弱點，這是因為當驗證 signedData 訊息時發生的無限迴圈所導致。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-1792)

- 由於 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建此類鏈結失敗而尋找替代憑證鏈時，出現一個瑕疵，因而導致 Security:Encryption 子元件存在一個憑證驗證繞過弱點。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。
 (CVE-2015-1793)

- libcurl 中存在一個跨要求驗證繞過弱點，這是因為執行後續未經驗證的 NTLM HTTP 要求時，使用了經驗證的現有連線所導致。攻擊者可惡意利用此弱點繞過驗證機制。
 (CVE-2015-3143)

- libcurl 中存在一個拒絕服務弱點，這是因為處理含有一個雙引號的 Cookie 路徑元素時，觸發了 sanitize_cookie_path() 函式中的一個瑕疵所導致。攻擊者可惡意利用此弱點造成應用程式損毀。
 (CVE-2015-3145)

- libcurl 中存在一個跨要求驗證繞過弱點，這是因為要求經過「Negotiate」驗證時觸發的一個瑕疵所導致，此瑕疵可造成程式將整個連線皆視為經過驗證，而非只有該特定要求。攻擊者可惡意利用此弱點繞過後續要求的驗證機制。(CVE-2015-3148)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

- rfc1867.c 的 multipart_buffer_headers() 函式存有一個瑕疵，造成此瑕疵的原因是不當處理 HTTP 要求中的 multipart/form-data。遠端攻擊者可利用此瑕疵，導致 CPU 資源消耗，從而引發拒絕服務的情況。
 (CVE-2015-4024)

- 存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響機密性和完整性。
 (CVE-2016-1993)

- 存在一個不明資訊洩漏弱點，其允許經驗證的遠端攻擊者取得資訊的未經授權存取權。(CVE-2016-1994)

- 存在一個不明遠端程式碼執行弱點，其允許未經驗證的遠端攻擊者完全控制系統。(CVE-2016-1995)

- 存在一個不明瑕疵，其允許本機攻擊者影響機密性和完整性。(CVE-2016-1996)

根据 web 服务器的标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.5.4。因此，它受到以下漏洞的影响：

- 处理 ECParameters 结构时存在拒绝服务漏洞，原因是在指定曲线超出不规范二进制多项式字段时发生无限循环。远程攻击者可以利用此漏洞，针对处理公钥、证书请求或证书的任何系统执行拒绝服务。其中包括启用客户端认证的 TLS 客户端和 TLS 服务器。(CVE-2015-1788)

- 存在拒绝服务漏洞，原因是未正确通过 X509_cmp_time() 函数验证 ASN1_TIME 字符串的内容和长度。远程攻击者可利用此缺陷，通过不规范的证书和各种大小的 CRL 造成分段错误，从而导致拒绝服务。验证 CRL 的 TLS 客户端受到影响。TLS 客户端和启用客户端认证的服务器如果使用自定义验证回调，可能会受影响。
 (CVE-2015-1789)

- 由于未正确处理缺少的内部“EncryptedContent”，PKCS#7 解析代码中存在空指针取消引用缺陷。允许远程攻击者可利用此缺陷通过特别构建的包含缺失内容的 ASN.1 编码 PKCS#7 blob 造成拒绝服务或其他潜在的不明影响。(CVE-2015-1790)

- 由于尝试重新使用之前的票证的多线程客户端收到 NewSessionTicket 时出现争用条件，存在双重释放错误。(CVE-2015-1791)

- 由于验证 signedData 消息时出现无限循环，CMS 代码中存在拒绝服务漏洞。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-1792)

- Security:Encryption 子组件中存在证书验证绕过漏洞，原因是在 x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷，在首次尝试构建证书链失败并查找备用证书链时会触发该缺陷。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。
 (CVE-2015-1793)

- libcurl 中存在一个跨请求认证绕过漏洞，这是因为执行后续未经认证的 NTLM HTTP 请求时，使用了经认证的现有连接所导致。攻击者可利用此漏洞绕过认证机制。
 (CVE-2015-3143)

- libcurl 中存在一个拒绝服务漏洞，这是因为处理含有一个双引号的 Cookie 路径元素时，触发了 sanitize_cookie_path() 函数中的一个缺陷所导致。攻击者可利用此漏洞造成应用程序崩溃。
 (CVE-2015-3145)

- libcurl 中存在一个跨请求认证绕过漏洞，这是因为请求经过“Negotiate”认证时触发的一个缺陷所导致，此缺陷可造成程序将整个连接都视为经过认证，而非只有该特定请求。攻击者可利用此漏洞绕过后续请求的认证机制。(CVE-2015-3148)

- 由于 SSL/TLS 协议中的缺陷，存在中间人漏洞，也称为 Logjam。远程攻击者可利用此缺陷，使用临时 Diffie-Hellman 密钥交换将连接降级至 512 位出口级加密。(CVE-2015-4000)

- 由于未正确处理 HTTP 请求中的 multipart/form-data，因此 rfc1867.c 的 multipart_buffer_headers() 函数中存在缺陷。远程攻击者可以利用此缺陷引发 CPU 资源消耗，从而导致拒绝服务。
 (CVE-2015-4024)

- 存在一个不明缺陷，其允许经认证的远程攻击者影响机密性和完整性。
 (CVE-2016-1993)

- 存在一个不明信息泄露漏洞，其允许经认证的远程攻击者取得信息的未经授权访问权。(CVE-2016-1994)

- 存在一个不明远程代码执行漏洞，其允许未经认证的远程攻击者完全控制系统。(CVE-2016-1995)

- 存在一个不明缺陷，其允许本地攻击者影响机密性和完整性。(CVE-2016-1996)

Web サーバーのバナーによると、リモート Web サーバーでホストされている HP System Management Homepage（SMH）のバージョンは、7.5.4 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 指定された曲線が無効なバイナリ多項式フィールドを超えたときに発生する無限ループにより、ECParameters 構造体の処理時にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して公開鍵、証明書リクエストまたは証明書を処理するシステムすべてに対してサービス拒否を行うことができます。これには、クライアント認証の有効化された TLS クライアントや TLS サーバーが含まれます。（CVE-2015-1788）

- X509_cmp_time() 関数による ASN1_TIME 文字列のコンテンツと長さの不適切な検証による、サービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して、無効な形式の証明書や様々なサイズの CRL から、セグメンテーション違反を起こすことができます。これにより、サービス拒否状態が発生します。CRL を検証する TLS クライアントが影響を受けます。クライアント認証が有効化されている TLS クライアントおよびサーバーはカスタム検証コールバックを使用すると、影響を受ける可能性があります。
 （CVE-2015-1789）

- 欠如している内部「EncryptedContent」の不適切な処理により、PKCS#7 解析コードに、NULL ポインターデリファレンスの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工された、コンテンツの欠如した ASN.1 エンドコード PKCS#7 blob からサービス拒否状態を起こすことや、その他の詳細不明な影響を与えることがあります。（CVE-2015-1790）

- 以前のチケットの再利用を試行するとき NewSessionTicket がマルチスレッドクライアントによって受信される際に発生する競合状態により、二重解放エラーが存在しています。（CVE-2015-1791）

- signedData メッセージを検証する際に発生する無限ループにより、CMS コードにサービス拒否の脆弱性が存在しています。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。（CVE-2015-1792）

- x509_vfy.c の X509_verify_cert() 関数の欠陥により、 Security:Encryption サブコンポーネントに証明書検証バイパスの脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗した際に、代わりの証明書チェーンを検索する場合に発生します。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局（CA）として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。
 （CVE-2015-1793）

- その後の認証されていない NTLM HTTP リクエストを実行する際に、既存の認証済みの接続を使用するために、クロスリクエスト認証バイパスの脆弱性が libcurl に存在します。攻撃者がこれを悪用して、認証メカニズムをバイパスする可能性があります。
 （CVE-2015-3143）

- sanitize_cookie_path() 関数の欠陥のために、サービス拒否の脆弱性が libcurl に存在し、二重引用符 1 個から成るクッキーパス要素を処理する際に引き起こされます。攻撃者はこれを悪用して、アプリケーションをクラッシュさせる可能性があります。
 （CVE-2015-3145）

- リクエストを「ネゴシエーション」する際に引き起こされる欠陥のために、クロスリクエスト認証バイパスの脆弱性が libcurl に存在し、プログラムが特定のリクエストだけでなく、接続全体を認証されたものとして扱う可能性があります。攻撃者がこれを悪用して、その後のリクエストで認証メカニズムをバイパスする可能性があります。（CVE-2015-3148）

- SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用して、エフェメラルディフィー・ヘルマン鍵交換を使用している接続を 512 ビットエクスポートグレードの暗号化にダウングレードさせることができます。（CVE-2015-4000）

- HTTP リクエストでマルチパート/フォームデータを不適切に処理しているため、rfc1867.c 内の multipart_buffer_headers() 関数に欠陥が存在します。リモートの攻撃者がこの欠陥を悪用し、サービス拒否状態につながるCPU リソースの消費を引き起こす恐れがあります。
 （CVE-2015-4024）

- 詳細不明な欠陥が存在し、認証されたリモートの攻撃者が機密性および整合性に影響を与えることが可能です。
 （CVE-2016-1993）

- 詳細不明な情報漏洩の脆弱性が存在し、認証されたリモートの攻撃者が認可されずに情報へのアクセス権を取得することが可能です。（CVE-2016-1994）

- 詳細不明なリモートコード実行の脆弱性が存在し、認証されていないリモートの攻撃者がシステムを完全に制御することが可能です。（CVE-2016-1995）

詳細不明な欠陥が存在し、ローカルの攻撃者が機密性および整合性に影響を与えることが可能です。（CVE-2016-1996）

ID	名稱	產品	系列	已發布	已更新	嚴重性
90150	HP System Management Homepage < 7.5.4 Multiple Vulnerabilities (Logjam)	Nessus	Web Servers	2016/3/24	2022/12/5	critical
90150	HP System Management Homepage < 7.5.4 多個弱點 (Logjam)	Nessus	Web Servers	2016/3/24	2022/12/5	critical
90150	HP System Management Homepage < 7.5.4 多个漏洞 (Logjam)	Nessus	Web Servers	2016/3/24	2022/12/5	critical
90150	HP System Management Homepage < 7.5.4 の複数の脆弱性（Logjam）	Nessus	Web Servers	2016/3/24	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical