自己報告されたバージョン番号によると、リモートホストにインストールされている HP System
Management Homepage は 3.0.1.73 より前のバージョンです。これらのバージョンは、報告されているところによれば、下記のような複数の欠陥の影響を受けます。

  - PHP の脆弱性が悪用されて、クロスサイトスクリプティング攻撃が 実行されることがあります（PHP ディレクティブ「エラーを表示」が有効な場合）。（CVE-2008-5814）

  - 0.9.8i より前のバージョンの OpenSSL の脆弱性を悪用して、証明書チェーンの検証がバイパスされることがあります。（CVE-2008-5077）

  - Windows および Linux バージョンの SMH は、クロスサイトスクリプティング脆弱性の影響を受けます。（CVE-2009-1418）

検出

3.0.1.73 より前のバージョンの HP System Management Homepage の複数の欠陥

medium Nessus プラグイン ID 38832

変更ログが見つかりません