According to the web server's banner, the version of HP System Management Homepage (SMH) hosted on the remote web server is prior to 7.2.5 or 7.4.1. It is, therefore, affected by the following vulnerabilities :

  - An information disclosure vulnerability exists exists in     OpenSSL due to the pretty printing functions leaking     information from the stack. A remote attacker can     exploit this to disclose sensitive information that is     echoed from pretty printing output. (CVE-2014-3508)

  - A race condition exists in OpenSSL that is triggered     when handling Elliptic Curve (EC) Point Format Extension     data in a resumed session. A remote attacker can exploit     this to corrupt memory, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2014-3509)

  - A flaw exists in OpenSSL related to handling fragmented     'ClientHello' messages that allows a man-in-the-middle     attacker to force usage of TLS 1.0 regardless of higher     protocol levels being supported by both the server and     the client. (CVE-2014-3511)

  - A denial of service vulnerability exists in OpenSSL in     the DTLS SRTP extension parsing code due to improper     handling of handshake messages. A remote attacker can     exploit this, via a specially crafted handshake message,     to cause a memory leak, resulting in a denial of     service. (CVE-2014-3513)

  - A man-in-the-middle (MitM) information disclosure     vulnerability, known as POODLE, exists due to the way     SSL 3.0 handles padding bytes when decrypting messages     encrypted using block ciphers in cipher block chaining     (CBC) mode. A MitM attacker can decrypt a selected byte     of a cipher text in as few as 256 tries if they are able     to force a victim application to repeatedly send the     same data over newly created SSL 3.0 connections.
    (CVE-2014-3566)

  - A denial of service vulnerability exists in OpenSSL due     to a failure to properly verify the integrity of session     tickets. A remote attacker can exploit this, via a large     number of invalid session tickets, to cause a memory     leak, resulting in a denial of service condition.
    (CVE-2014-3567)

  - An error exists in OpenSSL related to the build     configuration process and the 'no-ssl3' build option     that allows servers and clients to process insecure SSL     3.0 handshake messages. (CVE-2014-3568)

  - A NULL pointer dereference flaw exists in OpenSSL that     is triggered when an SRP ciphersuite is specified     without being properly negotiated with the client. A     remote attacker controlling a malicious server can     exploit this to crash an OpenSSL client. (CVE-2014-3569)

  - A remote code execution vulnerability exists due to a     buffer overflow condition in the Single Sign On (SSO)     module. A remote attacker, using a long parameter, can     exploit this to execute arbitrary code in the context of     SYSTEM. (CVE-2015-2133)

Note that these vulnerabilities only affect instances of SMH running on Windows and Linux hosts.

The HP System Management Homepage (SMH) application running on the remote web server potentially contains an overflow condition in the Single Sign On (SSO) functionality due to improper validation of user-supplied input when handling overly long parameters. A remote attacker could exploit this to cause a stack-based buffer overflow, resulting in a denial of service or the execution of arbitrary code.

Note that this plugin attempts to crash the HPSMHD process, but the process can be restarted by a parent process.

Web サーバーのバナーによると、リモート Web サーバーでホストされている HP System Management Homepage（SMH）のバージョンは 7.2.5 より前、または 7.4.1 です。したがって、次の脆弱性の影響を受けます：

- プリティプリント関数がスタックから情報を漏洩させているため、情報漏洩の脆弱性が OpenSSL に存在します。リモートの攻撃者がこれを悪用し、プリティプリント出力からエコーする機密情報を漏洩させる可能性があります。(CVE-2014-3508)

- OpenSSL に、再開したセッションで楕円曲線（EC）ポイント形式拡張データを処理する時に発生する競合状態が存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
 (CVE-2014-3509)

- OpenSSL　に断片化した「ClientHello」メッセージ処理に関連する欠陥が存在し、これによって中間者攻撃を行う攻撃者が、サーバーとクライアントの両方でサポートされているプロトコルレベルの高さに関係なく、TLS 1.0 の使用を強制することができます。(CVE-2014-3511)

- ハンドシェイクメッセージの不適切な処理により、コードを解析する DTLS SRTP 拡張の OpenSSL にサービス拒否の脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたハンドシェイクメッセージを介してメモリリークを引き起こし、サービス拒否が発生する可能性があります。(CVE-2014-3513)

-中間者（MitM）情報漏洩の脆弱性（POODLE）の原因は、暗号ブロック連鎖（CBC）モードのブロック暗号を使用して暗号化されたメッセージを復号する際に、 SSL 3.0 がパディングバイトを処理する方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。
 (CVE-2014-3566)

- セッションチケット整合性の不適切な検証により、OpenSSL にサービス拒否の脆弱性が存在します。リモートの攻撃者がこれを悪用し、多数の無効なセッションチケットを介してメモリリークを引き起こし、サービス拒否状態が発生する可能性があります。
 (CVE-2014-3567)

- ビルド構成プロセスおよび「no-ssl3」ビルドオプションに関連するエラーが OpenSSL に存在し、これによってサーバーおよびクライアントでのセキュアでない SSL 3.0 ハンドシェイクメッセージ処理が可能になります。(CVE-2014-3568)

- OpenSSL に NULL ポインターデリファレンスの欠陥が存在します。これは、クライアントと適切にネゴシエートされずに SRP 暗号スイートが指定された場合に発生します。悪意のあるサーバーをコントロールするリモートの攻撃者がこれを悪用し、OpenSSL クライアントをクラッシュさせる可能性があります。(CVE-2014-3569)

- シングルサインオン（SSO）モジュールにバッファオーバーフローの状態が存在するため、リモートコードの実行の脆弱性が存在します。リモートの攻撃者は、長いパラメーターを使用してこれを悪用し、SYSTEM のコンテキストで任意のコードを実行する可能性があります。(CVE-2015-2133)

注意：これらの脆弱性の影響を受けるのは、Windows と Linux のホストで実行されている SMH のインスタンスのみです。

リモート Web サーバーで実行されている HP System Management Homepage（SMH）アプリケーションでは、過度に長いパラメーターを処理する際のユーザー提供の入力の不適切な検証により、シングルサインオン（SSO）機能にオーバーフロー状態が含まれている可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす可能性があります。

注意：このプラグインは、HPSMHD プロセスをクラッシュしようとしますが、プロセスは親プロセスによって再起動できます。

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.2.5 或 7.4.1。因此，它受到以下漏洞的影响：

- 由于优质打印函数从堆栈泄露信息，OpenSSL 中存在一个信息泄露漏洞。远程攻击者可利用此漏洞泄露从优质打印输出回显的敏感信息。(CVE-2014-3508)

- OpenSSL 中存在一个争用条件，在处理恢复会话中的椭圆曲线 (EC) 点格式扩展数据时会触发此条件。远程攻击者可利用此情况破坏内存，从而导致拒绝服务或执行任意代码。
 (CVE-2014-3509)

- 涉及处理碎片化“ClientHello”消息的 OpenSSL 中存在缺陷，导致中间人攻击者不管服务器和客户端是否支持更高协议级别而强制使用 TLS 1.0。(CVE-2014-3511)

- 由于未正确处理握手消息，DTLS SRTP 扩展解析代码中的 OpenSSL 中存在一个拒绝服务漏洞。远程攻击者可利用此漏洞，通过特别构建的握手消息造成内存泄漏，从而导致拒绝服务。(CVE-2014-3513)

- 对使用密码分组链接 (CBC) 模式下的分组密码进行加密的消息进行解密时，在 SSL 3.0 处理填充字节的方式中导致中间人 (MitM) 信息泄露漏洞（即 POODLE）。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。
 (CVE-2014-3566)

- 由于未正确验证会话票证的完整性，OpenSSL 中存在一个拒绝服务漏洞。远程攻击者可利用此漏洞，通过大量无效会话票证造成内存泄漏，从而导致拒绝服务。
 (CVE-2014-3567)

- 与生成配置进程和“no-ssl3”构建选项相关的 OpenSSL 中一个存在错误，可能导致服务器和客户端处理不安全的 SSL 3.0 握手信息。(CVE-2014-3568)

- 由于未与客户端正确协商即指定 SRP 加密套件，OpenSSL 中存在一个空指针取消引用缺陷。控制恶意服务器的远程攻击者可利用此缺陷造成 OpenSSL 客户端崩溃。(CVE-2014-3569)

- 由于单点登录 (SSO) 模块中的缓冲区溢出情况，存在一个远程代码执行漏洞。远程攻击者可利用此漏洞，使用长参数在 SYSTEM 上下文中执行任意代码。(CVE-2015-2133)

请注意，这些漏洞仅影响在 Windows 和 Linux 主机上运行的 SMH 实例。

远程 Web 服务器上运行的 HP System Management Homepage (SMH) 应用程序的单点登录 (SSO) 功能中可能包含一种溢出情况，造成该情况的原因是处理过长参数时未正确验证用户提供的输入。远程攻击者可利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。

请注意，此插件尝试使 HPSMHD 进程崩溃，但是该进程可以被父进程重新启动。

根據 Web 伺服器的標題，遠端 Web 伺服器上主控的 HP System Management Homepage (SMH) 版本比 7.2.5 或 7.4.1 舊。因此受到以下弱點影響：

- OpenSSL 中存在一個資訊洩漏弱點，此弱點是因美化列印功能從堆疊洩漏資訊所致。遠端攻擊者可利用此弱點，洩漏美化列印輸出所顯示的敏感資訊。(CVE-2014-3508)

- OpenSSL 中存在一個爭用情形；在繼續工作階段中，處理橢圓曲線 (EC) 點格式延伸資料時會觸發該爭用。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2014-3509)

- OpenSSL 中存在一個與處理分段「ClientHello」訊息相關的瑕疵，即使伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0。(CVE-2014-3511)

- 在 DTLS SRTP 延伸剖析程式碼的 OpenSSL 中，存在一個因不當處理交握訊息而導致的拒絕服務弱點。遠端攻擊者可利用此弱點，透過特製的交握訊息造成記憶體洩漏，進而導致拒絕服務。(CVE-2014-3513)

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
 (CVE-2014-3566)

- OpenSSL 中存在一個拒絕服務弱點，是因未正確驗證工作階段票證完整性所致。遠端攻擊者可利用此弱點，透過大量無效的工作階段票證，造成記憶體洩漏，從而導致拒絕服務情形。
 (CVE-2014-3567)

- OpenSSL 中存在一個與構建組態程序和「no-ssl3」構建選項相關的錯誤，這會讓伺服器和用戶端處理不安全的 SSL 3.0 交握訊息。(CVE-2014-3568)

- OpenSSL 中存在一個 NULL 指標解除參照瑕疵，在未與用戶端適當交涉的情況下指定 SRP 加密套件時，即會觸發該瑕疵。控制惡意伺服器的遠端攻擊者可利用此瑕疵，造成 OpenSSL 用戶端損毀。(CVE-2014-3569)

- 存在一個因單一登入 (SSO) 模組中有緩衝區溢位，而導致的遠端程式碼執行弱點。遠端攻擊者可利用此弱點使用長參數，在 SYSTEM 內容中執行任意程式碼。(CVE-2015-2133)

請注意，這些弱點僅影響在 Windows 和 Linux 主機上執行的 SMH 執行個體。

遠端 web 伺服器上執行的 HP System Management Homepage (SMH) 應用程式中，單一登入 (SSO) 功能可能包含溢位情形，這是因為處理過長參數時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這點造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。

請注意，此外掛程式會嘗試損毀 HPSMHD 處理程序，但該處理程序可由父處理程序重新啟動。

ID	Name	Product	Family	Published	Updated	Severity
85181	HP System Management Homepage < 7.2.5 / 7.4.1 Multiple Vulnerabilities (POODLE)	Nessus	Web Servers	8/3/2015	6/23/2023	low
85766	HP System Management Homepage Single Sign On Parameter Handling RCE	Nessus	Web Servers	9/3/2015	7/14/2025	critical
85181	HP System Management Homepage < 7.2.5/7.4.1 複数の脆弱性（POODLE）	Nessus	Web Servers	8/3/2015	6/23/2023	low
85766	HP System Management Homepage シングルサインオンパラメーター処理 RCE	Nessus	Web Servers	9/3/2015	7/14/2025	critical
85181	HP System Management Homepage < 7.2.5 / 7.4.1 多种漏洞 (POODLE)	Nessus	Web Servers	8/3/2015	6/23/2023	low
85766	HP System Management Homepage 单点登录参数处理 RCE	Nessus	Web Servers	9/3/2015	7/14/2025	critical
85181	HP System Management Homepage < 7.2.5 / 7.4.1 多個弱點 (POODLE)	Nessus	Web Servers	8/3/2015	6/23/2023	low
85766	HP System Management Homepage 單一登入參數處理 RCE	Nessus	Web Servers	9/3/2015	7/14/2025	critical

Detections

Analytics

Plugins Search

low

critical

low

critical

low

critical

low

critical