s700_800 11.X OV NNM6.4x/ET2.0x 中间补丁 17： 

远程 HP-UX 主机受到多种漏洞的影响：

  - 已确定运行 Apache 的 HP OpenView Network Node Manager (OV NNM) 中存在多个潜在漏洞。
    攻击者可远程利用这些漏洞发动跨站脚本 (XSS) 和拒绝服务 (DoS) 攻击或执行任意代码。
    (HPSBMA02328 SSRT071293)

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在潜在的漏洞。未经授权的用户可远程利用此漏洞，以 NNM 服务器的权限执行任意代码。(HPSBMA02281 SSRT061261)

  - 已确定运行共享追踪服务的 HP OpenView Network Node Manager (OV NNM) 中存在一个潜在漏洞。该漏洞可被远程利用于执行任意代码。(HPSBMA02242 SSRT061260)

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在潜在的安全漏洞。攻击者可远程利用该漏洞造成拒绝服务 (DoS)。(HPSBMA02307 SSRT071420)

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在潜在的漏洞。攻击者可远程利用此漏洞发动跨站脚本 (XSS) 攻击。(HPSBMA02283 SSRT071319)

s700_800 11.X OV NNM7.01 中间补丁 11： 

远程 HP-UX 主机受到多种漏洞的影响：

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在潜在的漏洞。攻击者可远程利用此漏洞发动跨站脚本 (XSS) 攻击。(HPSBMA02283 SSRT071319)

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在潜在的漏洞。未经授权的用户可远程利用此漏洞，以 NNM 服务器的权限执行任意代码。(HPSBMA02281 SSRT061261)

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在若干潜在的漏洞。攻击者可远程利用这些漏洞造成拒绝服务 (DoS) 或执行任意代码。
    参考资料：CVE-2008-3536、CVE-2008-3537、CVE-2008-3544 (Bugtraq ID 28668)。(HPSBMA02362 SSRT080044、SSRT080045、SSRT080042)

  - 已确定运行 Apache 的 HP OpenView Network Node Manager (OV NNM) 中存在多个潜在漏洞。
    攻击者可远程利用这些漏洞发动跨站脚本 (XSS) 和拒绝服务 (DoS) 攻击或执行任意代码。
    (HPSBMA02328 SSRT071293)

  - 已确定运行共享追踪服务的 HP OpenView Network Node Manager (OV NNM) 中存在一个潜在漏洞。该漏洞可被远程利用于执行任意代码。(HPSBMA02242 SSRT061260)

  - 已确定 HP OpenView Network Node Manager (OV NNM) 存在潜在的漏洞。攻击者可远程利用此漏洞执行任意代码或造成拒绝服务 (DoS)。
    (HPSBMA02348 SSRT080033)

根据其标题，远程主机上安装的 Oracle HTTP Server 版本可能受到多种漏洞的影响。

请注意，Nessus 未验证是否已应用修补程序或变通方案。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 httpd 程序包：- 配置使用 CRL 时，在 Apache 的 mod_ssl 证书撤销列表 (CRL) 验证回调中出现大小差一错误，允许远程攻击者通过造成一个空字节缓冲区溢出的 CRL 造成拒绝服务（子进程崩溃）。(CVE-2005-1268) - 当作为 HTTP 代理时，在 1.3.34 之前和 2.0.55 之前的 2.0.x 中的 Apache HTTP 服务器允许远程攻击者通过兼有 Transfer-Encoding: chunked 标头 和 Content-Length 标头的 HTTP 请求侵害 Web 缓存、绕过 Web 应用程序防火墙保护和执行 XSS 攻击，造成 Apache 不当处理和转发请求主体，其方式导致接收服务器将其作为单独的 HTTP 请求进行处理，亦称 HTTP 请求走私。(CVE-2005-2088) - 当在全局虚拟主机配置中使用 SSLVerifyClient 可选时，在 2.8.24 之前的 mod_ssl 的 ssl_engine_kernel.c 不会在各位置环境中正确执行 SSLVerifyClient 要求，从而允许远程攻击者绕过预期访问限制。(CVE-2005-2700) - 在 2.0.54 之前的 Apache 2.0 版本中，字节范围过滤器允许远程攻击者通过具有大范围字段的 HTTP 标头造成拒绝服务（内存消耗）。(CVE-2005-2728) - 在 1.3.35-dev 之前的 Apache httpd 和在 2.0.56-dev 之前的 Apache httpd 2.0.x 的 mod_imap 模块中的跨站脚本 (XSS) 漏洞允许远程攻击者在使用图像映射时，通过 Referer 注入任意 Web 脚本或 HTML。(CVE-2005-3352) - Apache 2.0 至 to 2.0.55 的 mod_ssl（配置有访问控制的 SSL vhost 和自定义错误 400 错误页面），允许远程攻击者通过 SSL 端口的非 SSL 请求造成拒绝服务（应用程序崩溃），触发空指针取消引用。(CVE-2005-3357) - TLS 协议和 SSL 协议 3.0 和可能的较早版本（如 Microsoft Internet Information Services (IIS) 7.0 中所用）、Apache HTTP Server 2.2.14 和较早版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 和较早版本、Mozilla 网络安全服务 (NSS) 3.12.4 和较早版本、多个 Cisco 产品和其他产品，未与现有连接正确关联重新协商握手，允许中间人攻击者通过发送未经身份验证的请求（通过由服务器在重新协商后环境中追溯处理）将数据插入 HTTPS 会话和可能受 TLS 或 SSL 保护的其他会话类型，该问题与纯文本注入攻击相关，也称为 Project Mogul 问题。(CVE-2009-3555) - 在 2.2.16 之前的 Apache HTTP Server 2.2.x 中，(1) mod_cache 和 (2) mod_dav 模块允许远程攻击者通过缺少路径的请求造成拒绝服务（进程崩溃）。(CVE-2010-1452) - 在 3.0 之前的 Linux 内核的 fs/ext4/extents.c 在某些扩展分割情况中未将修改的扩展标记为已更改，允许本地用户通过涉及 ext4 解除装载和装载操作的向量造成拒绝服务（系统崩溃）。(CVE-2011-3638) - 已发现 httpd 中的 HTTP 分析器错误地允许 HTTP 协议规范不允许以未编码形式显示在 HTTP 请求标头中的特定字符。如果 httpd 与以不同方式解释这些字符的代理或后端服务器一起使用，则远程攻击者可能会利用此缺陷将数据注入 HTTP 响应，从而导致代理缓存侵害。(CVE-2016-8743) - 已发现在身份验证阶段外使用 httpd’s ap_get_basic_auth_pw() API 函数可导致身份验证绕过。若 httpd 使用的模块之一未正确调用 API，远程攻击者可利用此缺陷绕过必要的身份验证。(CVE-2017-3167) - 在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169) - 在 httpd 的函数 ap_find_token() 中发现缓冲区读取越界缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668) - 在 httpd 的 mod_mime 模块中发现缓冲区读取越界缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-7679) - 已发现 httpd 的 mod_auth_digest 模块在处理某些与摘要认证相关的特定标头时，使用内存前未正确初始化内存。远程攻击者可利用此缺陷，通过向服务器发送特制的请求，披露潜在敏感信息，或者导致 httpd 子进程崩溃。(CVE-2017-9788) - httpd 处理无效和先前未注册的 HTTP 方法的方式中发现释放后使用缺陷，该方法由 .htaccess 文件中使用的 Limit 指令指定。远程攻击者可利用此缺陷公开部分服务器内存，或者导致 httpd 子进程崩溃。(CVE-2017-9798) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Apache Web 服务器安装了模块“mod_imap”（或“mod_imagemap”）。此模块的远程版本容易受到与处理远程服务器的“referrer”字段相关的跨站脚本问题的影响。

现在可以使用 Red Hat Network Proxy Server 版本 4.2.3。此更新包括针对 Red Hat Network Proxy Server 组件中一系列安全问题的补丁。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Red Hat Network Proxy Server 4.2.3 版本修正了一些随附组件中的多个安全漏洞。在典型的操作环境中，这些组件不会以容易受到攻击的方式暴露给 Proxy Server 用户。这些安全更新将降低独特的 Proxy Server 环境中的风险。

修复了 Apache HTTPD 服务器中的多种缺陷。这些缺陷可导致跨站脚本或拒绝服务攻击。
（CVE-2007-6388、CVE-2007-5000、CVE-2007-4465、CVE-2007-3304、CVE-2006-5752、CVE-2006-3918、CVE-2005-3352）

修复了 mod_perl 中的一个拒绝服务缺陷。(CVE-2007-1349)

mod_ssl 中的多种缺陷。（CVE-2004-0488、CVE-2004-0700、CVE-2004-0885）

修复了 jabberd 服务器中的一个拒绝服务缺陷。
(CVE-2006-1329)

建议 Red Hat Network Proxy Server 4.2 的用户升级到 4.2.3，其中解决了这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
29200	HP-UX PHSS_37141：s700_800 11.X OV NNM6.4x/ET2.0x 中间补丁 17	Nessus	HP-UX Local Security Checks	2007/12/4	2022/1/26	critical
26896	HP-UX PHSS_36773：s700_800 11.X OV NNM7.01 中间补丁 11	Nessus	HP-UX Local Security Checks	2007/10/3	2022/1/26	critical
69301	Oracle Fusion Middleware Oracle HTTP Server 多种漏洞	Nessus	Web Servers	2013/8/11	2018/11/15	critical
127360	NewStart CGSL MAIN 4.05：httpd 多个漏洞 (NS-SA-2019-0118)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
31647	Apache mod_imap Image Map Referer XSS	Nessus	Web Servers	2008/3/25	2018/7/14	medium
63857	RHEL 3 / 4：Proxy Server (RHSA-2008:0523)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high

检测

插件搜索

critical

critical

critical

critical

medium

high