リモートホストで実行されているHP System Management Homepage（SMH）は、/proxy/SetSMHDataエンドポイントに指定されたadmin-groupパラメーターを解析するとき、ユーザー指定の入力の検証が不適切なために引き起こされるmod_smh_config.soライブラリのオーバーフロー状態により、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。HP SMHはその他の脆弱性の影響を受けると報告されていますが、このプラグインはそれらのテストを行っていません。

検出

HP System Management HomepageのSetSMHData admin-groupパラメーター処理によるRCE

high Nessus プラグイン ID 94673

変更ログが見つかりません