HP System Management Homepage < 7.4 多种漏洞

high Nessus 插件 ID 78090

语言：

简介

远程 Web 服务器受到多种漏洞影响。

描述

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本可能受到以下漏洞的影响：

- 在包含的 cURL 中存在缺陷，当禁用“CURLOPT_SSL_VERIFYPEER”设置时，会禁用“CURLOPT_SSLVERIFYHOST”检查。这可能导致远程攻击者禁用 SSL 证书主机名检查。(CVE-2013-4545)

- 随附的 PHP“openssl_x509_parse”函数中存在一个缺陷，原因是未正确审查用户输入。
远程攻击者使用特别构建的请求，能够利用此缺陷引起拒绝服务或执行任意代码。(CVE-2013-6420)

- 包含的 cURL 中存在一个缺陷，由于数字签名验证被禁用，跳过了对 CN 和 SAN 名称字段的验证检查。攻击者可利用此缺陷假冒服务器或进行中间人攻击。
(CVE-2013-6422)

- 包含的 PHP“ext/date/lib/parse_iso_intervals.c”脚本中的 scan 函数中存在一个缺陷，其中未正确审查用户输入。这可能导致远程攻击者通过基于堆的缓冲区溢出引起拒绝服务。(CVE-2013-6712)

- 存在一个不明跨站脚本缺陷，可允许远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意代码。(CVE-2014-2640)

- 存在一个不明的跨站请求伪造漏洞。(CVE-2014-2641)

- 存在一个不明漏洞，可允许远程攻击者进行点击劫持攻击。
(CVE-2014-2642)