根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本可能受到以下漏洞的影响：

- 在包含的 cURL 中存在缺陷，当禁用“CURLOPT_SSL_VERIFYPEER”设置时，会禁用“CURLOPT_SSLVERIFYHOST”检查。这可能导致远程攻击者禁用 SSL 证书主机名检查。(CVE-2013-4545)

- 随附的 PHP“openssl_x509_parse”函数中存在一个缺陷，原因是未正确审查用户输入。
 远程攻击者使用特别构建的请求，能够利用此缺陷引起拒绝服务或执行任意代码。(CVE-2013-6420)

- 包含的 cURL 中存在一个缺陷，由于数字签名验证被禁用，跳过了对 CN 和 SAN 名称字段的验证检查。攻击者可利用此缺陷假冒服务器或进行中间人攻击。
 (CVE-2013-6422)

- 包含的 PHP“ext/date/lib/parse_iso_intervals.c”脚本中的 scan 函数中存在一个缺陷，其中未正确审查用户输入。这可能导致远程攻击者通过基于堆的缓冲区溢出引起拒绝服务。(CVE-2013-6712)

- 存在一个不明跨站脚本缺陷，可允许远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意代码。(CVE-2014-2640)

- 存在一个不明的跨站请求伪造漏洞。(CVE-2014-2641)

- 存在一个不明漏洞，可允许远程攻击者进行点击劫持攻击。
 (CVE-2014-2642)

Marc Deslauriers 发现，libcurl GnuTLS 后端中禁用了数字签名验证时，文件检索工具 curl 将错误地跳过 CN 和 SAN 名称字段的验证。

curl 程序包的默认配置不受此问题的影响，因为默认已启用数字签名验证。

旧稳定发行版本 (squeeze) 不受此问题的影响。

cURL 项目报告：

当数字签名验证关闭时，如果缺少对证书 CN 或 SAN 名称字段的检查，则 libcurl 容易受到影响。

libcurl 提供了两种单独和独立的选项来验证服务器的 TLS 证书。CURLOPT_SSL_VERIFYPEER 和 CURLOPT_SSL_VERIFYHOST。前一个选项告知 libcurl 使用 CA 证书捆绑包验证信任链，而后一个选项告知 libcurl 确认服务器证书中的名称字段满足标准。在默认情况下这两个选项均启用。

此缺陷会造成以下影响：当应用程序禁用 CURLOPT_SSL_VERIFYPEER 时，libcurl 会错误地同样跳过 CURLOPT_SSL_VERIFYHOST 检查。应用程序可禁用 CURLOPT_SSL_VERIFYPEER，然后仍可使用其他方法进行自检，从而实现安全目的。

由于 curl 命令行工具同时启用或禁用这两个选项，因此不会受到此问题的影响。

Marc Deslauriers 发现，在 GnuTLS 后端中禁用数字签名验证时 libcurl 未正确验证 CN 和 SAN 名称字段。当特定应用程序以此罕见方式使用 libcurl 时，攻击者可利用此缺陷执行中间人攻击，以查看敏感信息或修改加密通信。

远程主机受到 GLSA-201401-14 中所述漏洞的影响（cURL：多种漏洞）

已在 cURL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱使用户或自动进程使用 cURL 连接到恶意服务器，这可能造成远程执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

根据安装的 curl 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 若是用 OpenSSL 建立，cURL 和 7.18.0 到 7.32.0 的 libcurl 会在停用数字签名验证 (CURLOPT_SSL_VERIFYPEER) 时，停用凭证 CN 和 SAN 名称字段验证 (CURLOPT_SSL_VERIFYHOST)，中间人攻击者因而得以通过任意的有效凭证伪造 SSL 服务器。(cve-2013-4545) - 停用数字签名验证 (CURLOPT_SSL_VERIFYPEER) 时，7.21.4 到 7.33.0 的 libcurl 中的 GnuTLS 后端也会停用对 CN 或 SAN 主机名字段的 CURLOPT_SSL_VERIFYHOST 检查，这让远程攻击者更易于伪造服务器及发动中间人 (MITM) 攻击。(cve-2013-6422) - 使用 OpenSSL、axtls、qsossl 或 TLS 的 gskit 库时，cURL 和 7.36.0 之前的 libcurl 7.1 会辨识 X.509 凭证的主体一般名称 (CN) 字段中的通配符 IP 地址，可能会允许中间人攻击者通过合法证书颁发机构单位核发的特制凭证伪造任意 SSL 服务器。(cve-2014-0139) - 若在 Windows 上执行且使用 SChannel/Winssl TLS 后端，curl 和 7.27.0 至 7.35.0 的 libcurl 不会在访问使用数字 IP 地址的 URL 时，确认服务器主机名是否与 X.509 凭证的主体一般名称 (CN) 或 subjectAltName 字段中的域名相符，允许中间人攻击者通过任意有效凭证伪造服务器。(CVE-2014-2522) - 在 curl 7.53.1 的 tool_writeout.c 中，ourWriteOut 函数可让实际位置靠近的攻击者在使用以“%”字符结尾的 --write-out 自变量期间读取工作站画面，进而在有机会的情况下，从进程内存获取敏感信息，进而导致基于堆的缓冲区过度读取。(CVE-2017-7407) - 据发现，curl 和 libcurl 可能会在收到 HTTP REDIRECT 回复时，将其验证标头发送给第三方 HTTP 服务器。这会将验证标记泄露至外部实体。(cve-2018-1000007) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78090	HP System Management Homepage < 7.4 多种漏洞	Nessus	Web Servers	2014/10/8	2022/4/11	high
71541	Debian DSA-2824-1：curl - 未经检查的 tls/ssl 证书主机名	Nessus	Debian Local Security Checks	2013/12/20	2021/1/11	medium
71530	FreeBSD：cURL 库 -- 使用 GnuTLS 时的证书名称检查忽略 (4e1f4abc-6837-11e3-9cda-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2013/12/19	2021/1/6	medium
71531	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10:curl 漏洞 (USN-2058-1)	Nessus	Ubuntu Local Security Checks	2013/12/19	2019/9/19	medium
72053	GLSA-201401-14：cURL：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/21	2021/1/6	high
123858	EulerOS Virtualization 2.5.3：curl (EulerOS-SA-2019-1172)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	critical

检测

插件搜索

high

medium

medium

medium

high

critical