Web サーバーのバナーによると、リモート Web サーバーでホストされている HP System Management Homepage（SMH）のバージョンは、7.2.1.0 より前です。このため、報告されているところによれば、以下の脆弱性の影響を受けます。

  - SSLv3 および TLSv1.0 の仕様にエラーがあることにより、BEAST 攻撃をできることがあります。
    （CVE-2011-3389）

  - ユーティリティ「apachectl」は、「envvars」ファイルを介して LD_LIBRARY_PATH で、長さが 0 のディレクトリ名を受け取れます。そのユーティリティにアクセスできるローカルの攻撃者は、これを悪用して、悪意のある動的共有オブジェクト（DSO）をロードし、任意のコードを実行することがあります。
    （CVE-2012-0883）

  - 多くの未特定のエラーにより、リモートサービス拒否攻撃をできることがあります。（CVE-2012-2110、CVE-2012-2329、CVE-2012-2336、CVE-2013-2357、CVE-2013-2358、CVE-2013-2359、CVE-2013-2360）

  - CVE-2012-1823 の修正では、CGI クエリパラメータ脆弱性は完全には修正されません。PHP ソースのコード漏洩およびコード実行が可能なままです。
    この脆弱性は、CGI ベースの構成で PHP が使用される場合のみ悪用できるることに、注意してください。「mod_php」が搭載されている Apache は、悪用可能な構成ではありません。
    （CVE-2012-2311、CVE-2012-2335）

  - 未特定のエラーが存在することにより、許可されていないアクセスを実行できることがあります。（CVE-2012-5217、CVE-2013-2355）

  - 未特定のエラーが存在することにより、機密情報を漏洩できることがあります。（CVE-2013-2356、CVE-2013-2363）

  - 未特定のエラーが存在することにより、クロスサイトスクリプティング攻撃をできることがあります。（CVE-2013-2361）

  - 未特定のエラーが存在することにより、ローカルの攻撃者がサービス拒否状態を引き起こせることがあります。
    （CVE-2013-2362、CVE-2013-2364）

  - これまで未特定の脆弱性が存在することにより、サービス拒否状態が発生することがあります。（CVE-2013-4821）

検出

HP System Management Homepage < 7.2.1.0 の複数の脆弱性

high Nessus プラグイン ID 69020

バージョン 1.17