HP System Management Homepage < 7.4 の複数の脆弱性

high Nessus プラグイン ID 78090

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受けます。

説明

Web サーバーのバナーによると、リモート Web サーバーでホストされるバージョンの HP System Management Homepage（SMH）は、以下の脆弱性の影響を受けます。

- 含まれている cURL 内の欠陥により、「CURLOPT_SSL_VERIFYPEER」の設定が無効な場合に、「CURLOPT_SSLVERIFYHOST」チェックが無効になります。これにより、リモートの攻撃者は、SSL 証明書のホスト名チェックを無効にできることがあります。（CVE-2013-4545）

- ユーザー入力が適切にサニタイズされないため、含まれている PHP の「openssl_x509_parse」関数に欠陥が存在します。
リモートの攻撃者は、特別に作り上げられた証明書を使って、この欠陥を悪用し、サービス拒否を引き起こすことや、任意のコードを実行することができます。（CVE-2013-6420）

- 含まれている cURL に欠陥があり、デジタル署名の検証が無効になっているため、CN および SAN の名前フィールドの検証チェックが省かれます。リモートの攻撃者はこれを悪用して、サーバーを偽装することや、中間者攻撃を実行することができます。
（CVE-2013-6422）

- 含まれている PHP の「ext/date/lib/parse_iso_intervals.c」スクリプト内のスキャン機能に欠陥があり、ユーザー入力が適切にサニタイズされません。これにより、リモートの攻撃者は、ヒープベースのバッファオーバーフローを使用してサービス拒否を引き起こせることがあります。（CVE-2013-6712）

- 詳細不明のクロスサイトスクリプティングの欠陥があることにより、リモートの攻撃者が、特別に細工されたリクエストを使って、ブラウザ/サーバー間の信頼関係の中で任意のコードを実行できる可能性があります。（CVE-2014-2640）

- 詳細不明のクロスサイトリクエスト偽造の脆弱性が存在します。（CVE-2014-2641）

- 詳細不明の脆弱性があることにより、リモートの攻撃者がクリックジャック攻撃を行える可能性があります。
（CVE-2014-2642）