s700_800 11.X OV NNM6.4x/ET2.0x 中间补丁 17： 

远程 HP-UX 主机受到多种漏洞的影响：

  - 已确定运行 Apache 的 HP OpenView Network Node Manager (OV NNM) 中存在多个潜在漏洞。
    攻击者可远程利用这些漏洞发动跨站脚本 (XSS) 和拒绝服务 (DoS) 攻击或执行任意代码。
    (HPSBMA02328 SSRT071293)

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在潜在的漏洞。未经授权的用户可远程利用此漏洞，以 NNM 服务器的权限执行任意代码。(HPSBMA02281 SSRT061261)

  - 已确定运行共享追踪服务的 HP OpenView Network Node Manager (OV NNM) 中存在一个潜在漏洞。该漏洞可被远程利用于执行任意代码。(HPSBMA02242 SSRT061260)

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在潜在的安全漏洞。攻击者可远程利用该漏洞造成拒绝服务 (DoS)。(HPSBMA02307 SSRT071420)

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在潜在的漏洞。攻击者可远程利用此漏洞发动跨站脚本 (XSS) 攻击。(HPSBMA02283 SSRT071319)

s700_800 11.X OV NNM7.01 中间补丁 11： 

远程 HP-UX 主机受到多种漏洞的影响：

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在潜在的漏洞。攻击者可远程利用此漏洞发动跨站脚本 (XSS) 攻击。(HPSBMA02283 SSRT071319)

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在潜在的漏洞。未经授权的用户可远程利用此漏洞，以 NNM 服务器的权限执行任意代码。(HPSBMA02281 SSRT061261)

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在若干潜在的漏洞。攻击者可远程利用这些漏洞造成拒绝服务 (DoS) 或执行任意代码。
    参考资料：CVE-2008-3536、CVE-2008-3537、CVE-2008-3544 (Bugtraq ID 28668)。(HPSBMA02362 SSRT080044、SSRT080045、SSRT080042)

  - 已确定运行 Apache 的 HP OpenView Network Node Manager (OV NNM) 中存在多个潜在漏洞。
    攻击者可远程利用这些漏洞发动跨站脚本 (XSS) 和拒绝服务 (DoS) 攻击或执行任意代码。
    (HPSBMA02328 SSRT071293)

  - 已确定运行共享追踪服务的 HP OpenView Network Node Manager (OV NNM) 中存在一个潜在漏洞。该漏洞可被远程利用于执行任意代码。(HPSBMA02242 SSRT061260)

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在潜在的漏洞。攻击者可远程利用此漏洞执行任意代码或造成拒绝服务 (DoS)。
    (HPSBMA02348 SSRT080033)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 httpd 程序包：- 配置使用 CRL 时，在 Apache 的 mod_ssl 证书撤销列表 (CRL) 验证回调中出现大小差一错误，允许远程攻击者通过造成一个空字节缓冲区溢出的 CRL 造成拒绝服务（子进程崩溃）。(CVE-2005-1268) - 当作为 HTTP 代理时，在 1.3.34 之前和 2.0.55 之前的 2.0.x 中的 Apache HTTP 服务器允许远程攻击者通过兼有 Transfer-Encoding: chunked 标头 和 Content-Length 标头的 HTTP 请求侵害 Web 缓存、绕过 Web 应用程序防火墙保护和执行 XSS 攻击，造成 Apache 不当处理和转发请求主体，其方式导致接收服务器将其作为单独的 HTTP 请求进行处理，亦称 HTTP 请求走私。(CVE-2005-2088) - 当在全局虚拟主机配置中使用 SSLVerifyClient 可选时，在 2.8.24 之前的 mod_ssl 的 ssl_engine_kernel.c 不会在各位置环境中正确执行 SSLVerifyClient 要求，从而允许远程攻击者绕过预期访问限制。(CVE-2005-2700) - 在 2.0.54 之前的 Apache 2.0 版本中，字节范围过滤器允许远程攻击者通过具有大范围字段的 HTTP 标头造成拒绝服务（内存消耗）。(CVE-2005-2728) - 在 1.3.35-dev 之前的 Apache httpd 和在 2.0.56-dev 之前的 Apache httpd 2.0.x 的 mod_imap 模块中的跨站脚本 (XSS) 漏洞允许远程攻击者在使用图像映射时，通过 Referer 注入任意 Web 脚本或 HTML。(CVE-2005-3352) - Apache 2.0 至 to 2.0.55 的 mod_ssl（配置有访问控制的 SSL vhost 和自定义错误 400 错误页面），允许远程攻击者通过 SSL 端口的非 SSL 请求造成拒绝服务（应用程序崩溃），触发空指针取消引用。(CVE-2005-3357) - TLS 协议和 SSL 协议 3.0 和可能的较早版本（如 Microsoft Internet Information Services (IIS) 7.0 中所用）、Apache HTTP Server 2.2.14 和较早版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 和较早版本、Mozilla 网络安全服务 (NSS) 3.12.4 和较早版本、多个 Cisco 产品和其他产品，未与现有连接正确关联重新协商握手，允许中间人攻击者通过发送未经身份验证的请求（通过由服务器在重新协商后环境中追溯处理）将数据插入 HTTPS 会话和可能受 TLS 或 SSL 保护的其他会话类型，该问题与纯文本注入攻击相关，也称为 Project Mogul 问题。(CVE-2009-3555) - 在 2.2.16 之前的 Apache HTTP Server 2.2.x 中，(1) mod_cache 和 (2) mod_dav 模块允许远程攻击者通过缺少路径的请求造成拒绝服务（进程崩溃）。(CVE-2010-1452) - 在 3.0 之前的 Linux 内核的 fs/ext4/extents.c 在某些扩展分割情况中未将修改的扩展标记为已更改，允许本地用户通过涉及 ext4 解除装载和装载操作的向量造成拒绝服务（系统崩溃）。(CVE-2011-3638) - 已发现 httpd 中的 HTTP 分析器错误地允许 HTTP 协议规范不允许以未编码形式显示在 HTTP 请求标头中的特定字符。如果 httpd 与以不同方式解释这些字符的代理或后端服务器一起使用，则远程攻击者可能会利用此缺陷将数据注入 HTTP 响应，从而导致代理缓存侵害。(CVE-2016-8743) - 已发现在身份验证阶段外使用 httpd’s ap_get_basic_auth_pw() API 函数可导致身份验证绕过。若 httpd 使用的模块之一未正确调用 API，远程攻击者可利用此缺陷绕过必要的身份验证。(CVE-2017-3167) - 在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169) - 在 httpd 的函数 ap_find_token() 中发现缓冲区读取越界缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668) - 在 httpd 的 mod_mime 模块中发现缓冲区读取越界缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-7679) - 已发现 httpd 的 mod_auth_digest 模块在处理某些与摘要认证相关的特定标头时，使用内存前未正确初始化内存。远程攻击者可利用此缺陷，通过向服务器发送特制的请求，披露潜在敏感信息，或者导致 httpd 子进程崩溃。(CVE-2017-9788) - httpd 处理无效和先前未注册的 HTTP 方法的方式中发现释放后使用缺陷，该方法由 .htaccess 文件中使用的 Limit 指令指定。远程攻击者可利用此缺陷公开部分服务器内存，或者导致 httpd 子进程崩溃。(CVE-2017-9798) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
29200	HP-UX PHSS_37141：s700_800 11.X OV NNM6.4x/ET2.0x 中间补丁 17	Nessus	HP-UX Local Security Checks	2007/12/4	2022/1/26	critical
26896	HP-UX PHSS_36773：s700_800 11.X OV NNM7.01 中间补丁 11	Nessus	HP-UX Local Security Checks	2007/10/3	2022/1/26	critical
127360	NewStart CGSL MAIN 4.05：httpd 多个漏洞 (NS-SA-2019-0118)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical

检测

插件搜索

critical

critical

critical