リモート Web サーバーでホストされている HP System Management Homepage (SMH) のバージョンは、7.5.4.3 より前のものです。このため、X.509 証明書の処理時にサブジェクトのコモンネームを不適切に抽出することによる、mod_smh_config.so ファイルの AddCertsToTrustCfgList() 関数にある欠陥の影響を受けます。認証されていないリモートの攻撃者が、細工された証明書を通じて、この問題を悪用し、サービス拒否状態を引き起こす可能性があります。注意 : この脆弱性を悪用するには、「トラストモード」設定を「すべてをトラスト」に設定し「IP 制限ログイン」設定を攻撃者が SMH にアクセスできるように設定し、「Kerberos 許可（Windows のみ）」設定を無効にする必要があります。

検出

7.5.4.3 より前の HP System Management Homepage における AddCertsToTrustCfgList DoS

low Nessus プラグイン ID 91260

変更ログが見つかりません