HP System Management Homepage 多种漏洞 (HPSBMU03593)
critical Nessus 插件 ID 91222
语言：
简介
远程 Web 服务器受到多种漏洞影响。描述
根据其标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本可能受到以下漏洞的影响：- 由于缺少 mod_reqtimeout 模块，Apache HTTP Server 中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过部分 HTTP 请求的饱和，造成后台程序中断。(CVE-2007-6750)
- 使用 location.hash 选择元素时，jQuery 中存在一个跨站脚本 (XSS) 漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的标签，在用户浏览器会话中注入任意脚本代码或 HTML。
(CVE-2011-4969)
- rsa_ameth.c 文件中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)
- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)
- 由于不当的边界检查，cURL 和 libcurl 的 smb_request_state() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误，使用恶意的 SMB 服务器以及构建的长度和偏移值，泄露敏感内存信息或造成拒绝服务情况。(CVE-2015-3237)
- 由于无法检查父节点是否为元素，在文件 preproc.c 内的 xsltStylePreCompute() 函数中，libxslt 存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 文件造成拒绝服务情况。(CVE-2015-7995)
- 处理 xz 压缩的 XML 内容时，由于无法检测压缩错误，文件 xzlib.c 内的 xz_decomp() 函数中存在一个无限循环情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务情况。(CVE-2015-8035)
- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)
- 打印极长字符串时，由于无法正确计算字符串长度，文件 crypto/bio/b_print.c 内的 fmtstr() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此问题，通过长字符串造成拒绝服务，这一点已由大量 ASN.1 数据证实。(CVE-2016-0799)
- 存在一个不明缺陷，其允许本地攻击者影响系统的机密性和完整性。无其他详细内容。(CVE-2016-2015)
- 由于无法验证特定内存分配是否成功，文件 crypto/bio/b_print.c 内的 doapr_outch() 函数中存在一个缺陷。未经认证的远程攻击者可利用此问题，通过长字符串造成拒绝服务，这一点已由大量 ASN.1 数据证实。(CVE-2016-2842)
解决方案
升级到 HP System Management Homepage 版本 7.5.5 或更高版本。另见
插件详情
严重性: Critical
ID: 91222
文件名: hpsmh_7_5_5.nasl
版本: 1.9
类型: remote
系列: Web Servers
发布时间: 2016/5/18
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2016-2842
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:hp:system_management_homepage
必需的 KB 项: www/hp_smh
易利用性: No known exploits are available
补丁发布日期: 2016/5/4
漏洞发布日期: 2007/1/3
参考资料信息
CVE: CVE-2007-6750, CVE-2011-4969, CVE-2015-3194, CVE-2015-3195, CVE-2015-3237, CVE-2015-7995, CVE-2015-8035, CVE-2016-0705, CVE-2016-0799, CVE-2016-2015, CVE-2016-2842
BID: 21865, 58458, 75387, 77325, 77390, 78623, 78626
HP: HPSBMU03593, emr_na-c05111017