HP System Management Homepage < 7.5.4.3 AddCertsToTrustCfgList DoS

low Nessus 插件 ID 91260

语言：

简介

远程 Web 服务器上运行的应用程序受到一个拒绝服务漏洞的影响。

描述

远程 Web 服务器上运行的 HP System Management Homepage (SMH) 版本低于 7.5.4.3。因此，它受到文件 mod_smh_config.so 内 AddCertsToTrustCfgList() 函数中的一个缺陷影响，造成此缺陷的原因是处理 X.509 证书时，未正确抽取主体中的共享名。未经认证的远程攻击者可利用此问题，通过特别构建的证书造成拒绝服务。请注意，要利用此漏洞，“信任模式”设置必须配置为“全部信任”，“IP 限制登录”设置必须允许攻击者访问 SMH，而且必须禁用“Kerberos 授权”（仅限 Windows）设置。

解决方案

升级版本到 HP System Management Homepage (SMH) 7.5.4.3 或更新版本。

另见

https://www.tenable.com/security/research/tra-2016-14

插件详情

严重性: Low

ID: 91260

文件名: hpsmh_7_5_4_3.nasl

版本: 1.6

类型: remote

系列: Web Servers

发布时间: 2016/5/19

最近更新时间: 2022/4/11

配置: 启用偏执模式, 启用全面检查

支持的传感器: Nessus

漏洞信息

CPE: cpe:/a:hp:system_management_homepage

必需的 KB 项: Settings/ParanoidReport, www/hp_smh

补丁发布日期: 2016/4/1

漏洞发布日期: 2016/5/5

参考资料信息

TRA: TRA-2016-14