根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.2.6。因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- HP SMH (XSRF)
 - libcurl
 - OpenSSL

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本可能受到以下漏洞的影响：

- 在包含的 cURL 中存在缺陷，当禁用“CURLOPT_SSL_VERIFYPEER”设置时，会禁用“CURLOPT_SSLVERIFYHOST”检查。这可能导致远程攻击者禁用 SSL 证书主机名检查。(CVE-2013-4545)

- 随附的 PHP“openssl_x509_parse”函数中存在一个缺陷，原因是未正确审查用户输入。
 远程攻击者使用特别构建的请求，能够利用此缺陷引起拒绝服务或执行任意代码。(CVE-2013-6420)

- 包含的 cURL 中存在一个缺陷，由于数字签名验证被禁用，跳过了对 CN 和 SAN 名称字段的验证检查。攻击者可利用此缺陷假冒服务器或进行中间人攻击。
 (CVE-2013-6422)

- 包含的 PHP“ext/date/lib/parse_iso_intervals.c”脚本中的 scan 函数中存在一个缺陷，其中未正确审查用户输入。这可能导致远程攻击者通过基于堆的缓冲区溢出引起拒绝服务。(CVE-2013-6712)

- 存在一个不明跨站脚本缺陷，可允许远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意代码。(CVE-2014-2640)

- 存在一个不明的跨站请求伪造漏洞。(CVE-2014-2641)

- 存在一个不明漏洞，可允许远程攻击者进行点击劫持攻击。
 (CVE-2014-2642)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90251	HP System Management Homepage < 7.2.6 多种漏洞 (FREAK)	Nessus	Web Servers	2016/3/29	2022/4/11	high
78090	HP System Management Homepage < 7.4 多种漏洞	Nessus	Web Servers	2014/10/8	2022/4/11	high

检测

插件搜索

high

high