3.0.1.73 より前のバージョンの HP System Management Homepage の複数の欠陥
medium Nessus プラグイン ID 38832
Language:
概要
リモート Web サーバーは複数の脆弱性の影響を受けます。説明
自己報告されたバージョン番号によると、リモートホストにインストールされている HP SystemManagement Homepage は 3.0.1.73 より前のバージョンです。これらのバージョンは、報告されているところによれば、下記のような複数の欠陥の影響を受けます。
- PHP の脆弱性が悪用されて、クロスサイトスクリプティング攻撃が 実行されることがあります（PHP ディレクティブ「エラーを表示」が有効な場合）。（CVE-2008-5814）
- 0.9.8i より前のバージョンの OpenSSL の脆弱性を悪用して、証明書チェーンの検証がバイパスされることがあります。（CVE-2008-5077）
- Windows および Linux バージョンの SMH は、クロスサイトスクリプティング脆弱性の影響を受けます。（CVE-2009-1418）
ソリューション
HP System Management Homepage 3.0.1.73 または以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 38832
ファイル名: hpsmh_3_0_1_73.nasl
バージョン: 1.20
タイプ: remote
ファミリー: CGI abuses
公開日: 2009/5/20
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.0
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: cpe:/a:hp:system_management_homepage
必要な KB アイテム: www/hp_smh
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2009/5/14
参照情報
CVE: CVE-2008-5077, CVE-2008-5814, CVE-2009-1418
BID: 35031