自己報告バージョン番号によると、リモートホストにインストールされている HP System Management Homepage は 6.0.0.96 / 6.0.0-95 より前のバージョンです。このようなバージョンは、以下の脆弱性の影響を受ける可能性があります。

  - UTF-7 でエンコードされた入力をサニタイズできないことによる、クロスサイトスクリプティング（XSS）脆弱性。ブラウザが影響を受けるのは、エンコーディングが自動選択に設定されている場合だけです。
    （CVE-2008-1468）

  - libxml2 ライブラリでの整数オーバーフロー。これにより、ヒープオーバーフローが発生することがあります。（CVE-2008-4226）

  - PHP mbstring 拡張でのバッファオーバーフロー。
    （CVE-2008-5557）

  - 「display_errors」が有効な場合の、PHP で特定されていない XSS。（CVE-2008-5814）

  - OpenSSL DTLS での複数のサービス拒否脆弱性。（CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387）

  - 「/proxy/smhu/getuiinfo」の「servercert」パラメータへの入力をサニタイズできないことによる、クロスサイトスクリプティング脆弱性。（CVE-2009-4185）

  - 攻撃者が機密情報にアクセスできる、データを変更できる、サービス拒否を発生できる可能性がある、特定されていない脆弱性。（CVE-2010-1034）

検出

HP System Management Homepage < 6.0.0.96 / 6.0.0-95 の複数の脆弱性

critical Nessus プラグイン ID 46015

変更ログが見つかりません