The HP System Management Homepage (SMH) running on the remote host is affected by a remote code execution vulnerability due to an overflow condition in the mod_smh_config.so library caused by improper validation of user-supplied input when parsing the admin-group parameter supplied to the /proxy/SetSMHData endpoint. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to cause a denial of service condition or the execution of arbitrary code. 

Note that HP SMH is reportedly affected by additional vulnerabilities; however, this plugin has not tested for them.

According to its banner, the version of HP System Management Homepage (SMH) hosted on the remote web server is prior to 7.6. It is, therefore, affected by the following vulnerabilities :

  - A heap buffer overflow condition exists in OpenSSL in     the EVP_EncodeUpdate() function within file     crypto/evp/encode.c that is triggered when handling     a large amount of input data. An unauthenticated, remote     attacker can exploit this to cause a denial of service     condition. (CVE-2016-2105)

  - A heap buffer overflow condition exists in OpenSSL in     the EVP_EncryptUpdate() function within file     crypto/evp/evp_enc.c that is triggered when handling a     large amount of input data after a previous call occurs     to the same function with a partial block. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition. (CVE-2016-2106)

  - Multiple flaws exist OpenSSL in the     aesni_cbc_hmac_sha1_cipher() function in file     crypto/evp/e_aes_cbc_hmac_sha1.c and the     aesni_cbc_hmac_sha256_cipher() function in file     crypto/evp/e_aes_cbc_hmac_sha256.c that are triggered     when the connection uses an AES-CBC cipher and AES-NI     is supported by the server. A man-in-the-middle attacker     can exploit these to conduct a padding oracle attack,     resulting in the ability to decrypt the network traffic.
    (CVE-2016-2107)

  - Multiple unspecified flaws exist in OpenSSL in the d2i     BIO functions when reading ASN.1 data from a BIO due to     invalid encoding causing a large allocation of memory.
    An unauthenticated, remote attacker can exploit these to     cause a denial of service condition through resource     exhaustion. (CVE-2016-2109)

  - A certificate validation bypass vulnerability exists in     cURL and libcurl due to improper validation of TLS     certificates. A man-in-the-middle attacker can exploit     this, via a spoofed certificate that appears valid, to     disclose or manipulate transmitted data. (CVE-2016-3739)

  - An integer overflow condition exists in PHP in the     php_raw_url_encode() function within file     ext/standard/url.c due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this to have an unspecified impact.
    (CVE-2016-4070)     
  - A flaw exists in PHP in the php_snmp_error() function     within file ext/snmp/snmp.c that is triggered when     handling format string specifiers. An unauthenticated,     remote attacker can exploit this, via a crafted SNMP     object, to cause a denial of service or to execute     arbitrary code. (CVE-2016-4071)

  - An invalid memory write error exists in PHP when     handling the path of phar file names that allows an     attacker to have an unspecified impact. (CVE-2016-4072)

  - A remote code execution vulnerability exists in PHP in     phar_object.c due to improper handling of zero-length     uncompressed data. An unauthenticated, remote attacker     can exploit this, via a specially crafted TAR, ZIP, or     PHAR file, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2016-4342)

  - A remote code execution vulnerability exists in PHP in     the phar_make_dirstream() function within file     ext/phar/dirstream.c due to improper handling of     ././@LongLink files. An unauthenticated, remote attacker     can exploit this, via a specially crafted TAR file, to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2016-4343)

  - A cross-site scripting (XSS) vulnerability exists due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2016-4393)

  - An unspecified HTTP Strict Transport Security (HSTS)     bypass vulnerability exists that allows authenticated,     remote attackers to disclose sensitive information.
    (CVE-2016-4394)

  - A remote code execution vulnerability exists due to an     overflow condition in the mod_smh_config.so library     caused by improper validation of user-supplied input     when parsing the admin-group parameter supplied to the     /proxy/SetSMHData endpoint. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2016-4395)

  - A remote code execution vulnerability exists due to an     overflow condition in the mod_smh_config.so library     caused by improper validation of user-supplied input     when parsing the TKN parameter supplied to the     /Proxy/SSO endpoint. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2016-4396)

  - An out-of-bounds read error exists in PHP in the     php_str2num() function in bcmath.c when handling     negative scales. An unauthenticated, remote attacker can     exploit this, via a crafted call, to cause a denial of     service condition or the disclosure of memory contents.
    (CVE-2016-4537)

  - A flaw exists in PHP the bcpowmod() function in bcmath.c     due to modifying certain data structures without     considering whether they are copies of the _zero_,
    _one_, or _two_ global variables. An unauthenticated,     remote attacker can exploit this, via a crafted call, to     cause a denial of service condition. (CVE-2016-4538)

  - A flaw exists in PHP in the xml_parse_into_struct()     function in xml.c when handling specially crafted XML     contents. An unauthenticated, remote attacker can     exploit this to cause a denial of service condition.
    (CVE-2016-4539)

  - Multiple out-of-bounds read errors exist in PHP within     file ext/intl/grapheme/grapheme_string.c when handling     negative offsets in the zif_grapheme_stripos() and     zif_grapheme_strpos() functions. An unauthenticated,     remote attacker can exploit these issues to cause a     denial of service condition or disclose memory contents.
    (CVE-2016-4540, CVE-2016-4541)

  - A flaw exists in PHP in the exif_process_IFD_TAG()     function in exif.c due to improper construction of     spprintf arguments. An unauthenticated, remote attacker     can exploit this, via crafted header data, to cause an     out-of-bounds read error, resulting in a denial of     service condition or the disclosure of memory contents.
    (CVE-2016-4542)

  - A flaw exists in PHP in the exif_process_IFD_in_JPEG()     function in exif.c due to improper validation of IFD     sizes. An unauthenticated, remote attacker can exploit     this, via crafted header data, to cause an out-of-bounds     read error, resulting in a denial of service condition     or the disclosure of memory contents. (CVE-2016-4543)

  - A man-in-the-middle vulnerability exists, known as     'httpoxy', in the Apache Tomcat, Apache HTTP Server, and     PHP components due to a failure to properly resolve     namespace conflicts in accordance with RFC 3875 section     4.1.18. The HTTP_PROXY environment variable is set based     on untrusted user data in the 'Proxy' header of HTTP     requests. The HTTP_PROXY environment variable is used by     some web client libraries to specify a remote proxy     server. A remote attacker can exploit this, via a     crafted 'Proxy' header in an HTTP request, to redirect     an application's internal HTTP traffic to an arbitrary     proxy server where it may be observed or manipulated.
    (CVE-2016-5385, CVE-2016-5387, CVE-2016-5388)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されているHP System Management Homepage（SMH）は、/proxy/SetSMHDataエンドポイントに指定されたadmin-groupパラメーターを解析するとき、ユーザー指定の入力の検証が不適切なために引き起こされるmod_smh_config.soライブラリのオーバーフロー状態により、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。HP SMHはその他の脆弱性の影響を受けると報告されていますが、このプラグインはそれらのテストを行っていません。

因為剖析提供給 /proxy/SetSMHData 端點的 admin-group 參數時，未正確驗證使用者提供的輸入而造成 mod_smh_config.so 程式庫中發生溢位情形，所以遠端主機上執行的 HP System Management Homepage (SMH) 受到一個遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。請注意，據報 HP SMH 受到其他弱點影響；但是此外掛程式尚未對此進行測試。

远程主机上运行的 HP 系统管理主页 (SMH) 受到远程代码执行漏洞的影响，这是由于当解析提供给 /proxy/SetSMHData 端点的管理组参数时，未正确验证用户提供的输入，而造成 mod_smh_config.so 库中出现溢出情况所致。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。请注意，据报告 HP SMH 还受到其他漏洞的影响，但是此插件尚未对此进行测试。

根據其標題，遠端 Web 伺服器上主控的 HP System Management Homepage (SMH) 版本比 7.6 舊。因此，會受到以下弱點影響：- OpenSSL 中檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在堆積緩衝區溢位情形，處理大量輸入資料時會遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105) - OpenSSL 中 crypto/evp/evp_enc.c 檔案內的 EVP_EncryptUpdate() 函式中存在堆積緩衝區溢位情形，含有部分區塊的相同函式發生上一次呼叫後，會在處理大量輸入資料時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106) - 在 OpenSSL 中，crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個缺陷，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些缺陷。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。(CVE-2016-2107) - OpenSSL 中的 d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明缺陷，這是因為無效編碼造成配置大量記憶體所致。未經驗證的遠端攻擊者可惡意利用這些缺陷，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109) - cURL 和 libcurl 中有一個憑證驗證繞過弱點存在，這是因為未正確驗證 TLS 憑證所致。攔截式攻擊者可加以惡意利用，透過看似有效的偽造憑證來洩漏或操控已傳送的資料。(CVE-2016-3739) - PHP 中檔案 ext/standard/url.c 內的 php_raw_url_encode() 函式存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形來造成不明影響。(CVE-2016-4070) - PHP 中檔案 ext/snmp/snmp.c 內的 php_snmp_error() 函式存在一個缺陷，該缺陷會在處理格式字串指定名稱時遭到觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 SNMP 物件，造成拒絕服務，或是執行任意程式碼。(CVE-2016-4071) - 處理 phar 檔案名稱的路徑時，PHP 中存在一個無效的記憶體寫入錯誤，攻擊者可藉以造成不明影響。(CVE-2016-4072) - PHP 的 phar_object.c 中存在多個遠端程式碼執行弱點，這是因不當處理零長度未壓縮資料所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 TAR、ZIP 或 PHAR 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-4342) - PHP 中檔案 ext/phar/dirstream.c 內的 phar_make_dirstream() 函式存在一個遠端程式碼執行弱點，這是因為不當處理 ././@LongLink 檔案所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TAR 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-4343) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2016-4393) - 有一個不明的 HTTP Strict Transport Security (HSTS) 繞過弱點存在，經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-4394) - 有一個遠端程式碼執行弱點存在，這是因為剖析提供給 /proxy/SetSMHData 端點的管理群組參數時，未正確驗證使用者提供的輸入而造成 mod_smh_config.so 程式庫中發生溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4395) - 有一個遠端程式碼執行弱點存在，這是因為剖析提供給 /Proxy/SSO 端點的 TKN 參數時，未正確驗證使用者提供的輸入而造成 mod_smh_config.so 程式庫中發生溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4396) - 處理負比例時，PHP 中 bcmath.c 的 php_str2num() 函式中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製呼叫造成拒絕服務情形或洩漏記憶體內容。(CVE-2016-4537) - PHP 中 bcmath.c 的 cpowmod() 函式中存在一個缺陷，這是因為修改特定資料結構時未考慮其是否為 _zero_、_one_ 或 _two_ 全域變數的副本所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製呼叫造成拒絕服務情形。(CVE-2016-4538) - 處理特製 XML 內容時，PHP 中 xml.c 的 ml_parse_into_struct() 函式中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-4539) - 處理 zif_grapheme_stripos() 和 zif_grapheme_strpos() 函式中的負位移時，PHP 中檔案 ext/intl/grapheme/grapheme_string.c 內存在多個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務情形或洩漏記憶體內容。(CVE-2016-4540、CVE-2016-4541) - PHP 中 exif.c 的 xif_process_IFD_TAG() 函式中存在一個缺陷，這是因為不當建構 spprintf 引數所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製標頭資料造成超出邊界讀取錯誤，進而導致拒絕服務情形，或洩漏記憶體內容。(CVE-2016-4542) - PHP 中 exif.c 的 exif_process_IFD_in_JPEG() 函式中存在一個缺陷，這是因為不當驗證 IFD 大小所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製標頭資料造成超出邊界讀取錯誤，進而導致拒絕服務情形，或洩漏記憶體內容。(CVE-2016-4543) - Apache Tomcat、Apache HTTP Server 和 PHP 元件中存在一個攔截式弱點 (稱為「httpoxy」)，這是因為未正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。(CVE-2016-5385、CVE-2016-5387、CVE-2016-5388) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

バナーによると、リモートのWebサーバーでホストされているHP System Management Homepage（SMH）のバージョンは7.6より前です。したがって、次の脆弱性の影響を受けます。- crypto/evp/encode.cファイル内のEVP_EncodeUpdate()関数のOpenSSLに、大量の入力データを処理するときにトリガーされるヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）- crypto/evp/evp_enc.cファイル内のEVP_EncryptUpdate()関数のOpenSSLにヒープバッファオーバーフロー状態があります。これは、パーシャルブロックの同じ関数に対して以前のコールが発生する後に、大量の入力データを処理するときにトリガーされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）- crypto/evp/e_aes_cbc_hmac_sha1.cファイル内のaesni_cbc_hmac_sha1_cipher()と、 crypto/evp/e_aes_cbc_hmac_sha256.cファイル内のaesni_cbc_hmac_sha256_cipher()関数に、接続がAES-CBC暗号を使用し、AES-NIがサーバーによりサポートされているときにトリガーされる複数の欠陥があります。中間にいる攻撃者がこれらを悪用し、パディングオラクル攻撃を通じて、ネットワークトラフィックを復号する機能を取得する可能性があります。（CVE-2016-2107）- 大量のメモリ割り当てを引き起こす無効なエンコーディングのため、BIOからASN.1データを読み込んだとき、複数の詳細不明な欠陥がd2i BIO関数にあります。認証されていないリモートの攻撃者がこれらを悪用し、リソースを枯渇させてサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）- TLS証明書が不適切に検証されているため、証明書検証バイパスの脆弱性がcURLとlibcurlにあります。中間にいる攻撃者がこれを悪用し、偽装された証明書を介して秘密情報を漏えいしたり、送信されたデータを操作したりする可能性があります。（CVE-2016-3739）- ユーザー指定入力が不適切に検証されているため、ext/standard/url.cファイル内のphp_raw_url_encode()関数のPHPに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。（CVE-2016-4070）- ext/snmp/snmp.cファイル内のphp_snmp_error()関数のPHPに、書式文字列指示子を処理するときにトリガーされる欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたSNMPオブジェクトを介してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-4071）- pharファイル名を処理するときに、無効なメモリ書き込みエラーがPHPにあるため、攻撃者が詳細不明な影響を及ぼす可能性があります。（CVE-2016-4072）- 長さゼロの圧縮されていないデータが不適切に処理されるため、リモートでコードが実行される脆弱性がphar_object.cのPHPにあります。認証されていないリモートの攻撃者が、特別に細工されたTAR/ZIP/PHARファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-4342）- ././@LongLink ファイルが不適切に処理されているため、リモートでコードが実行される脆弱性がext/phar/dirstream.cファイル内のphar_make_dirstream()関数のPHPにあります。認証されていないリモートの攻撃者が、特別に細工されたTARファイルを通じてこれを悪用し、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-4343）- ユーザー指定の入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-4393）- 詳細不明なHTTP Strict Transport Security（HSTS）をバイパスする脆弱性があるため、認証されたリモートの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2016-4394）- /proxy/SetSMHDataエンドポイントに提供されたadmin-groupパラメーターを解析するとき、ユーザー指定の入力が不適切に検証されることによりmod_smh_config.soライブラリがオーバーフロー状態になるため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-4395）- /Proxy/SSOエンドポイントに提供されたTKNパラメーターを解析するとき、ユーザー指定の入力が不適切に検証されることにより、mod_smh_config.soライブラリがオーバーフロー状態になるため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-4396）- マイナスのスケールを処理するときに、bcmath.c のphp_str2num()関数のPHPに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工された呼び出しを通じてサービス拒否状態を引き起こしたり、メモリコンテンツを漏えいしたりする可能性があります。（CVE-2016-4537）- _zero_、_one_、 _two_ global変数のコピーであるかどうかを考慮することなく特定のデータ構造を変更するため、bcmath.cのbcpowmod()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、細工された呼び出しを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4538）- 特別に細工されたXMLコンテンツを処理するときに、xml.cのxml_parse_into_struct()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4539）- zif_grapheme_stripos()と zif_grapheme_strpos()関数の負のオフセットを処理するときに、ext/intl/grapheme/grapheme_string.cファイル内のPHPに複数の領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、サービス拒否状態を引き起こしたり、メモリコンテンツを漏えいしたりする可能性があります。（CVE-2016-4540, CVE-2016-4541）- spprintf引数が不適切に構築されているため、exif.cのexif_process_IFD_TAG()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたヘッダーデータを通じて、サービス拒否状態やメモリコンテンツの漏えいの原因となる領域外読み取りエラーを引き起こす可能性があります。（CVE-2016-4542）- IFDサイズが不適切に検証されているため、exif.cのexif_process_IFD_in_JPEG()関数のPHPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたヘッダーデータを通じて、サービス拒否状態やメモリコンテンツの漏えいの原因となる領域外読み取りエラーを引き起こす可能性があります。（CVE-2016-4543）- RFC 3875セクション4.1.18に従って名前空間の競合を適切に解決していないため、Apache Tomcat、Apache HTTP Server、PHPコンポーネントに「httpoxy」として知られる中間者の脆弱性があります。HTTP_PROXY環境変数が、HTTPリクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY環境変数が、リモートプロキシサーバーを指定するために、一部のWebクライアントライブラリにより使用されます。リモートの攻撃者がこれを悪用し、HTTPリクエストの細工された「Proxy」ヘッダーを介して、アプリケーションの内部HTTPトラフィックを任意のプロキシサーバーにリダイレクトし、観察と操作が行われる可能性があります。（CVE-2016-5385、CVE-2016-5387、CVE-2016-5388）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

根据其标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.6。因而会受到以下漏洞的影响：- OpenSSL 中文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在堆缓冲区溢出情况，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-2105) - OpenSSL 中文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-2106) - OpenSSL 的 crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，连接使用 AES-CBC 密码，且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。(CVE-2016-2107) - 由于无效编码造成分配大量内存，从 BIO 读取 ASN.1 数据时，OpenSSL 中的 d2i BIO 函数存在多个不明缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109) - 由于未正确验证 TLS 证书，cURL 和 libcurl 中存在证书验证绕过漏洞。中间人攻击者可利用此问题，通过看似有效的欺骗证书，泄露或操控发送的数据。(CVE-2016-3739) - 由于未正确验证用户提供的输入，PHP 中 ext/standard/url.c 文件内 php_raw_url_encode() 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2016-4070) - PHP 中 ext/snmp/snmp.c 文件内的 php_snmp_error() 函数存在缺陷，在处理格式字符串说明符时会遭到触发。未经身份验证的远程攻击者可利用此问题，通过特制的 SNMP 对象，造成拒绝服务，或是执行任意代码。(CVE-2016-4071) - 处理 phar 文件名的路径时，PHP 中存在无效的内存写入错误，允许攻击者造成不明影响。(CVE-2016-4072) - 由于未正确处理零长度未压缩数据，PHP 中的 phar_object.c 内存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 TAR、ZIP 或 PHAR 文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4342) - 由于未正确处理 ././@LongLink 文件，PHP 中 ext/phar/dirstream.c 文件内的 phar_make_dirstream() 函数存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 TAR 文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4343) - 由于未正确验证用户提供的输入，因而存在跨站脚本 (XSS) 漏洞。未经验证远程攻击者可利用此漏洞，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-4393) - 存在不明 HTTP 严格传输安全 (HSTS) 绕过漏洞，允许经身份验证的远程攻击者泄露敏感信息。(CVE-2016-4394) - 存在远程代码执行漏洞，这是由于分析提供给 /proxy/SetSMHData 端点的管理组参数时，未正确验证用户提供的输入而导致 mod_smh_config.so 库溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2016-4395) - 存在远程代码执行漏洞，这是由于分析提供给 /Proxy/SSO 端点的 TKN 参数时，未正确验证用户提供的输入而导致 mod_smh_config.so 库溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2016-4396) - 处理负比例时，PHP 中 bcmath.c 内的 php_str2num() 函数存在越界读取错误。未经身份验证的远程攻击者可利用此错误，通过特制的调用造成拒绝服务情况或泄露内存内容。(CVE-2016-4537) - 由于修改某些数据结构时未考虑其是否为 _zero_、_one_ 或 _two_ 全局变量的副本，PHP 中 bcmath.c 内的 cpowmod() 函数存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的调用造成拒绝服务情况。(CVE-2016-4538) - 处理特制的 XML 内容时，PHP 中 xml.c 内的 ml_parse_into_struct() 函数存在缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-4539) - 处理 zif_grapheme_stripos() 和 zif_grapheme_strpos() 函数中的负偏移时，PHP 中的 ext/intl/grapheme/grapheme_string.c 文件存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或泄露内存内容。(CVE-2016-4540, CVE-2016-4541) - 由于不当构建 spprintf 参数，PHP 中 exif.c 内的 exif_process_IFD_TAG() 函数存在缺陷。未经身份验证的远程攻击者可利用此问题，通过构建的标头数据造成越界读取错误，进而导致拒绝服务情况，或泄露内存内容。(CVE-2016-4542) - 由于不当验证 IFD 大小，PHP 中 exif.c 内的 exif_process_IFD_in_JPEG() 函数存在缺陷。未经身份验证的远程攻击者可利用此问题，通过构建的标头数据造成越界读取错误，进而导致拒绝服务情况，或泄露内存内容。(CVE-2016-4543) - 由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突，Apache Tomcat、Apache HTTP Server 和 PHP 中存在中间人漏洞（称为“httpoxy”）。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385, CVE-2016-5387, CVE-2016-5388) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94673	HP System Management Homepage SetSMHData admin-group Parameter Handling RCE	Nessus	Gain a shell remotely	2016/11/10	2022/4/11	high
94654	HP System Management Homepage < 7.6 Multiple Vulnerabilities (HPSBMU03653) (httpoxy)	Nessus	Web Servers	2016/11/9	2022/4/11	high
94673	HP System Management HomepageのSetSMHData admin-groupパラメーター処理によるRCE	Nessus	Gain a shell remotely	2016/11/10	2022/4/11	high
94673	HP System Management Homepage SetSMHData admin-group 參數處理 RCE	Nessus	Gain a shell remotely	2016/11/10	2022/4/11	high
94673	HP 系统管理主页 SetSMHData 管理组参数处理 RCE	Nessus	Gain a shell remotely	2016/11/10	2022/4/11	high
94654	HP System Management Homepage < 7.6 多個弱點 (HPSBMU03653) (httpoxy)	Nessus	Web Servers	2016/11/9	2022/4/11	high
94654	HP System Management Homepage < 7.6の複数の脆弱性（HPSBMU03653）（httpoxy）	Nessus	Web Servers	2016/11/9	2022/4/11	high
94654	HP System Management Homepage < 7.6 多个漏洞 (HPSBMU03653) (httpoxy)	Nessus	Web Servers	2016/11/9	2022/4/11	high

检测

插件搜索

high

high

high

high

high

high

high

high