/proxy/AddXECertを通じてアップロードされた証明書のコモンネームが不適切に処理されているため、リモートWebサーバーで実行されているHP System Management Homepage（SMH）アプリケーションが、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工された証明書を通じて、これを悪用して、サービス拒否状態を引き起こす可能性があります。

悪用を成功させるには、「トラストモード」設定を「すべてをトラスト」に設定し「IP制限ログイン」設定を攻撃者がSMHにアクセスできるように設定し、「Kerberos許可（Windowsのみ）」設定を無効にする必要があります。

注意：このプラグインは証明書をリモートSMHサーバーにアップロードしようとします。証明書は<SMH_INSTALLATION_DIR>/certs/に保存されます。Nessusは後ほど証明書を削除しようとします。Nessusが証明書を削除できない場合は、ユーザーがそれを削除することが推奨されます。アップロードされた証明書はSMH Web GUIのSettings->SMH->Security->Trusted Management Serversに表示され、ユーザーはこれを利用することで証明書を削除できます。

さらに、Nessusはテストしていませんが、リモートホストで実行中のSMHは、その他の脆弱性の影響も受けることが報告されています。

検出

HP System Management Homepage（SMH）AddXECertにおけるリモートのDoS

low Nessus プラグイン ID 90624

変更ログが見つかりません