リモート Web サーバーで実行されている HP System Management Homepage（SMH）アプリケーションでは、過度に長いパラメーターを処理する際のユーザー提供の入力の不適切な検証により、シングルサインオン（SSO）機能にオーバーフロー状態が含まれている可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす可能性があります。

注意：このプラグインは、HPSMHD プロセスをクラッシュしようとしますが、プロセスは親プロセスによって再起動できます。

検出

HP System Management Homepage シングルサインオンパラメーター処理 RCE

critical Nessus プラグイン ID 85766

バージョン 1.140