根據 web 伺服器的標題，遠端主機上託管的 HP System Management Homepage (SMH) 比 7.1.1 舊，因此據稱受到以下弱點影響：

- 隨附的 libxml2 程式庫版本包含多個弱點。(CVE-2011-1944、CVE-2011-2821、CVE-2011-2834)

- 隨附的 PHP 版本存有多個弱點。(CVE-2011-3379、CVE-2011-4153、CVE-2011-4885、CVE-2012-1823、CVE-2012-0057、CVE-2012-0830)

- 隨附的 Apache HTTP Server 版本存有多個弱點。(CVE-2011-3607、CVE-2011-4317、CVE-2011-4415、CVE-2012-0021、CVE-2012-0031、CVE-2012-0053)

- 內嵌 RoundCube Webmail 版本的「include/iniset.php」指令碼存在一個問題，可導致拒絕服務。(CVE-2011-4078)

- 隨附的 OpenSSL 版本存有多個弱點。(CVE-2011-4108、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-1165)

- 隨附的 curl 和 libcurl 版本未在擷取 URL 的路徑名稱時妥善考量特殊字元。(CVE-2012-0036) 
 - 不明的表單欄位沒有關閉自動完成屬性，導致遠端攻擊者更容易運用無人看管的工作站取得存取權。(CVE-2012-2012)

- 存在不明弱點，可導致遠端攻擊者拒絕服務，或取得敏感資訊或修改資料。
 (CVE-2012-2013)

- 存在與不當輸入驗證相關的不明弱點。(CVE-2012-2014)

- 不明弱點允許未經驗證的遠端使用者獲得權限並取得敏感資訊。(CVE-2012-2015)

- 不明弱點允許本機使用者透過未知向量取得敏感資訊。
 (CVE-2012-2016)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache HTTP Server 2.0.x 至 2.0.64 和 2.2.x 至 2.2.21中，當啟用 mod_setenvif 模組時，server/util.c 中的 ap_pregsub 函式未限制環境變數值的大小，進而允許本機使用者透過具有特製 SetEnvIf 指示詞的 .htaccess 檔案，並搭配特製 HTTP 要求標頭，造成拒絕服務 (記憶體消耗或 NULL 指標解除參照)，與 (1) len += 陳述式和 (2) apr_pcalloc 函式相關呼叫，此弱點不同於 CVE-2011-3607。 (CVE-2011-4415)

請注意，Nessus 依賴供應商報告的套件存在。

根据 web 服务器的标题，远程主机上托管的 HP System Management Homepage (SMH) 版本低于 7.1.1，因此报告指出可能受到以下漏洞的影响：

- libxml2 库的捆绑版本包含多种漏洞。（CVE-2011-1944、CVE-2011-2821、CVE-2011-2834）

- PHP 的捆绑版本包含多种漏洞。（CVE-2011-3379、CVE-2011-4153、CVE-2011-4885、CVE-2012-1823、CVE-2012-0057、CVE-2012-0830）

- Apache HTTP Server 的捆绑版本包含多种漏洞。（CVE-2011-3607、CVE-2011-4317、CVE-2011-4415、CVE-2012-0021、CVE-2012-0031、CVE-2012-0053）

- 嵌入的 RoundCube Webmail 版本的“include/iniset.php”脚本中存在一个问题，可导致拒绝服务。(CVE-2011-4078)

- OpenSSL 的捆绑版本包含多种漏洞。（CVE-2011-4108、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-1165）

- curl 和 libcurl 的捆绑版本在从 URL 中抽取路径名称时无法正确考虑特殊字符。(CVE-2012-0036) 
 - 不明表单字段没有 off autocomplete 属性，导致远程攻击者更容易通过利用无人看管的工作站获得访问权限。(CVE-2012-2012)

- 存在一个不明漏洞，可允许远程攻击者造成拒绝服务，或者可能获得敏感信息或修改数据。
 (CVE-2012-2013)

- 存在一个与不当输入验证相关的不明漏洞。(CVE-2012-2014)

- 存在不明漏洞，导致未经认证的远程用户获取权限和敏感信息。(CVE-2012-2015)

- 存在不明漏洞，导致本地用户通过未知矢量获取敏感信息。
 (CVE-2012-2016)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启用了 mod_setenvif 模块时，Apache HTTP Server 2.0.x 到 2.0.64 和 2.2.x 到 2.2.21中的 server/util.c 的 ap_pregsub 函数不限制环境变量值的大小，这允许本地用户通过构建的 SetEnvIf 指令的 .htaccess 文件，结合与 (1) len += 语句和 (2) apr_pcalloc 函数相关的构建的 HTTP 请求标头，造成拒绝服务（内存消耗或空指针取消引用） call，此漏洞与 CVE-2011-3607不同。 (CVE-2011-4415)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HTTP Server 2.0.x から 2.0.64 および 2.2.x から 2.2.21の server/util.c の ap_pregsub 関数は、mod_setenvif モジュールが有効な場合に、環境変数の値のサイズを制限しません。これにより、ローカルユーザーが細工された SetEnvIf ディレクティブを含む .htaccess ファイルを、(1) len += ステートメントおよび (2) apr_pcalloc 関数に関連する、細工された HTTP リクエストヘッダーと組み合わせて引き起こすことにより、サービス拒否 (メモリ消費または NULL ポインターデリファレンス) を引き起こします。とは異なる脆弱性を呼び出します CVE-2011-3607。 （CVE-2011-4415）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Web サーバーのバナーによると、リモートホストでホストされている HP System Management Homepage（SMH）は、7.1.1 より前のバージョンです。そのため、報告されているところによると、以下の脆弱性の影響を受けます。

  - バンドルされているバージョンの libxml2 ライブラリに、複数の脆弱性が含まれています。（CVE-2011-1944、CVE-2011-2821、CVE-2011-2834）

  - バンドルされているバージョンの PHP に、複数の脆弱性が含まれています。（CVE-2011-3379、CVE-2011-4153、CVE-2011-4885、CVE-2012-1823、CVE-2012-0057、CVE-2012-0830）

  - バンドルされているバージョンの Apache HTTP Server に複数の脆弱性が含まれています。（CVE-2011-3607、CVE-2011-4317、CVE-2011-4415、CVE-2012-0021、CVE-2012-0031、CVE-2012-0053)

  - 組み込み RoundCube Webmail バージョンの「include/iniset.php」スクリプトに問題があり、これによってサービス拒否が発生することがあります。（CVE-2011-4078）

  - バンドルされているバージョンの OpenSSL に、複数の脆弱性が含まれています。（CVE-2011-4108、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-1165）

  - バンドルされているバージョンの curl および libcurl が、URL からのパス名の抽出時に特殊文字を適切に考慮しません。（CVE-2012-0036）
    
  - 未特定のフォームフィールドにオートコンプリート off 属性が存在しません。これにより、リモートの攻撃者が、無人のワークステーションを利用してアクセス権を取得することが簡単になります。（CVE-2012-2012）

  - 未特定の脆弱性が存在することにより、リモートの攻撃者が、サービス拒否を発生することや、場合によっては機密情報を取得することや、データを変更することができる場合があります。
    （CVE-2012-2013）

  - 不適切な入力検証に関連する未特定の脆弱性が存在します。（CVE-2012-2014）

  - 未特定の脆弱性により、認証されていないリモートユーザーが権限を取得して、機密情報を入手できます。（CVE-2012-2015）

  - 未特定の脆弱性により、ローカルユーザーが未知のベクトルを介して機密情報を取得できます。
    （CVE-2012-2016）

According to the web server's banner, the version of HP System Management Homepage (SMH) hosted on the remote host is earlier than 7.1.1 and is, therefore, reportedly affected by the following vulnerabilities :

  - The bundled version of the libxml2 library contains     multiple vulnerabilities. (CVE-2011-1944, CVE-2011-2821,     CVE-2011-2834)

  - The bundled version of PHP contains multiple     vulnerabilities. (CVE-2011-3379, CVE-2011-4153,     CVE-2011-4885, CVE-2012-1823, CVE-2012-0057,     CVE-2012-0830)

  - The bundled version of the Apache HTTP Server contains     multiple vulnerabilities. (CVE-2011-3607, CVE-2011-4317,     CVE-2011-4415, CVE-2012-0021, CVE-2012-0031,     CVE-2012-0053)

  - An issue exists in the 'include/iniset.php' script in     the embedded RoundCube Webmail version that could lead     to a denial of service. (CVE-2011-4078)

  - The bundled version of OpenSSL contains multiple     vulnerabilities. (CVE-2011-4108, CVE-2011-4576,     CVE-2011-4577, CVE-2011-4619, CVE-2012-0027,     CVE-2012-1165)

  - The bundled version of curl and libcurl does not     properly consider special characters during extraction     of a pathname from a URL. (CVE-2012-0036)     
  - An off autocomplete attribute does not exist for     unspecified form fields, which makes it easier for     remote attackers to obtain access by leveraging an     unattended workstation. (CVE-2012-2012)

  - An unspecified vulnerability exists that could allow a     remote attacker to cause a denial of service, or     possibly obtain sensitive information or modify data.
    (CVE-2012-2013)

  - An unspecified vulnerability exists related to improper     input validation. (CVE-2012-2014)

  - An unspecified vulnerability allows remote,     unauthenticated users to gain privileges and obtain     sensitive information. (CVE-2012-2015)

  - An unspecified vulnerability allows local users to     obtain sensitive information via unknown vectors.
    (CVE-2012-2016)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The ap_pregsub function in server/util.c in the Apache HTTP Server 2.0.x through 2.0.64 and 2.2.x through     2.2.21, when the mod_setenvif module is enabled, does not restrict the size of values of environment     variables, which allows local users to cause a denial of service (memory consumption or NULL pointer     dereference) via a .htaccess file with a crafted SetEnvIf directive, in conjunction with a crafted HTTP     request header, related to (1) the len += statement and (2) the apr_pcalloc function call, a different     vulnerability than CVE-2011-3607. (CVE-2011-4415)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
59851	HP System Management Homepage < 7.1.1 多個弱點	Nessus	Web Servers	7/5/2012	4/11/2022	critical
217425	Linux Distros 未修補弱點：CVE-2011-4415	Nessus	Misc.	3/3/2025	9/14/2025	high
59851	HP System Management Homepage < 7.1.1 多种漏洞	Nessus	Web Servers	7/5/2012	4/11/2022	critical
217425	Linux Distros 未修补的漏洞: CVE-2011-4415	Nessus	Misc.	3/3/2025	9/14/2025	high
217425	Linux Distros のパッチ未適用の脆弱性: CVE-2011-4415	Nessus	Misc.	3/3/2025	9/14/2025	high
59851	HP System Management Homepage < 7.1.1 の複数の脆弱性	Nessus	Web Servers	7/5/2012	4/11/2022	critical
59851	HP System Management Homepage < 7.1.1 Multiple Vulnerabilities	Nessus	Web Servers	7/5/2012	4/11/2022	critical
217425	Linux Distros Unpatched Vulnerability : CVE-2011-4415	Nessus	Misc.	3/3/2025	9/14/2025	high

Detections

Analytics

Plugins Search

critical

high

critical

high

high

critical

critical

high