HP System Management Homepage < 6.2 多种漏洞

high Nessus 插件 ID 49272

语言：

简介

远程 Web 服务器受到多个漏洞影响。

描述

根据其自我报告的版本号，远程主机上安装的 HP System Management Homepage 低于 6.2。
已报告这些版本会受到以下漏洞的影响：

- 未正确处理会话重新协商，攻击者可利用此漏洞，通过中间人攻击插入任意明文。(CVE-2009-3555)

- 即使目标脚本本身实际不支持文件上传，攻击者也可使用包含“multipart/form-data”内容的 POST 请求上传文件。(CVE-2009-4017)

- PHP 的“proc_open”函数可能被滥用，导致绕过“safe_mode_allowed_env_vars”和“safe_mode_protected_env_vars”指令。
(CVE-2009-4018)

- PHP 未正确保护会话数据，此问题与“$_SESSION”和“session.save_path”指令的中断损坏有关。(CVE-2009-4143)

- 应用程序允许任意 URL 重定向。
（CVE-2010-1586 和 CVE-2010-3283）

- Apache 的 mod_proxy_ajp、mod_reqtimeout 和 mod_proxy_http 中存在一个与超时情况有关的信息泄露漏洞。请注意，该问题仅影响 Windows 中的 SMH。
(CVE-2010-2068)

- 存在目前不明的信息泄露漏洞，经授权的用户可利用此漏洞，获取敏感信息的访问权限，进而利用相关信息获取 SMH 的 Linux 安装程序的根访问权限。(CVE-2010-3009)

- 存在目前不明的 HTTP 响应拆分问题。(CVE-2010-3011)

- 存在目前不明的跨站脚本问题。(CVE-2010-3012)

- 存在目前不明的漏洞，可导致远程泄露敏感信息。
(CVE-2010-3284)