根据其标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本可能受到以下漏洞的影响：

- 由于缺少 mod_reqtimeout 模块，Apache HTTP Server 中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过部分 HTTP 请求的饱和，造成后台程序中断。(CVE-2007-6750)

- 使用 location.hash 选择元素时，jQuery 中存在一个跨站脚本 (XSS) 漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的标签，在用户浏览器会话中注入任意脚本代码或 HTML。
 (CVE-2011-4969)

- rsa_ameth.c 文件中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 由于不当的边界检查，cURL 和 libcurl 的 smb_request_state() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误，使用恶意的 SMB 服务器以及构建的长度和偏移值，泄露敏感内存信息或造成拒绝服务情况。(CVE-2015-3237)

- 由于无法检查父节点是否为元素，在文件 preproc.c 内的 xsltStylePreCompute() 函数中，libxslt 存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 文件造成拒绝服务情况。(CVE-2015-7995)

- 处理 xz 压缩的 XML 内容时，由于无法检测压缩错误，文件 xzlib.c 内的 xz_decomp() 函数中存在一个无限循环情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务情况。(CVE-2015-8035)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 打印极长字符串时，由于无法正确计算字符串长度，文件 crypto/bio/b_print.c 内的 fmtstr() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此问题，通过长字符串造成拒绝服务，这一点已由大量 ASN.1 数据证实。(CVE-2016-0799)

- 存在一个不明缺陷，其允许本地攻击者影响系统的机密性和完整性。无其他详细内容。(CVE-2016-2015)

- 由于无法验证特定内存分配是否成功，文件 crypto/bio/b_print.c 内的 doapr_outch() 函数中存在一个缺陷。未经认证的远程攻击者可利用此问题，通过长字符串造成拒绝服务，这一点已由大量 ASN.1 数据证实。(CVE-2016-2842)

远程主机受到 GLSA-201309-12 中所述漏洞的影响（Apache HTTP Server：多种漏洞）

已在 Apache HTTP Server 中发现多种漏洞。请检查下面引用的 CVE 标识符和研究论文以了解详细信息。
 影响：

远程攻击者可发送特别构建的请求，从而可能执行任意代码，导致拒绝服务，或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

此 apache 更新修复了若干回归和多个安全问题：

- 修复了一个由子进程造成特权父进程在关闭期间崩溃（无效 free()）的记分板损坏问题。（bnc#741243、CVE-2012-0031）

- 修复了错误响应中的问题，未为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。
 （bnc#743743、CVE-2012-0053）

- SSL 配置模板建议弱密码。
 (bnc#736706)

- 从 Apache 2.2.21 向后移植了“mod_reqtimeout”模块以帮助缓解“Slowloris”拒绝服务攻击。（bnc#738855、CVE-2007-6750）

您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效，例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.15。因此，它可能受到多种漏洞的影响：

  - 可能存在 TLS 重新协商前缀注入攻击。(CVE-2009-3555)

  -“mod_proxy_ajp”模块会在遇到错误时返回错误的状态代码，从而导致后端服务器被注入错误状态。(CVE-2010-0408)

  -“mod_isapi”模块会在遇到各种错误状态时尝试卸载“ISAPI.dll”，从而导致回调处于未定义状态。(CVE-2010-0425)

  - 核心子请求进程代码中存在一个缺陷，如果使用多线程环境，此缺陷可导致请求中的敏感信息由错误线程来处理。(CVE-2010-0434)

  - 已添加“mod_reqtimeout”模块以缓解 Slowloris 攻击。(CVE-2007-6750)

Apache HTTP 服务器 1.x 和 2.x 可让远程攻击者通过与 2.2.15 之前版本中缺少的 mod_reqtimeout 模块有关的部分 HTTP 请求造成拒绝服务（后台程序中断），Slowloris 即为一例。(CVE-2007-6750) 影响 Slowloris 攻击是一种针对线程 web 服务器的拒绝服务 (DoS) 攻击。该攻击试图通过发送从未完成的 HTTP 请求来独占 web 服务器上所有可用的请求处理线程。由于每个请求都会消耗一个线程，因此 Slowloris 攻击最终会消耗 web 服务器所有的连接容量，从而有效拒绝合法用户访问。HTTP 协议规范互联网工程任务组 (RFC 2616) 声明，必须使用一个空行来指示请求标头结束和负载开始（如有）。接收到完整的请求后，web 服务器然后才可以响应。注意：空行通过发送两个连续的换行符创建：<CR><LF><CR><LF> Slowloris 攻击通过建立与 web 服务器的多个连接来进行操作。在每一个连接上，该攻击都会发送一个不完整的请求，该请求不包括代表终止的换行符序列。攻击者会定期发送新的标头行以保持连接的活动，但从不发送代表终止的换行符序列。web 服务器会保持连接打开的状况，等待更多信息来完成请求。随着攻击的持续，长期存在的 Slowloris 连接数量会增加，最终消耗完所有可用的 web 服务器连接，从而造成 web 服务器无法响应合法请求。

远程主机上安装的 macOS 服务器（旧称 Mac OS X 服务器）版本低于 5.3。因而会受到以下漏洞的影响：- 在处理部分 HTTP 请求饱和时，Apache HTTP 服务器存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此缺陷使该后台程序崩溃。(CVE-2007-6750) - 由于在处理特制的 HTTP Accept 标头时不当限制对 MIME 类型缓存的使用，Ruby on Rails 的 Action Pack 存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成缓存无限增长。(CVE-2016-0751) - 由于未正确检查不明权限，Wiki 服务器组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题枚举用户。(CVE-2017-2382)

SUSE Linux Enterprise 10 SP3 LTSS 的此 Apache2 LTSS 累积更新修复了以下安全问题和缺陷：

- CVE-2012-4557：mod_proxy_ajp 中通过特殊请求的拒绝服务

- CVE-2012-0883：不正确的 LD_LIBRARY_PATH 处理

- CVE-2012-2687：文件名转义问题

- CVE-2012-0031：修复了由子进程造成特权父进程在关闭期间崩溃（无效 free()）的一个记分板损坏（共享内存段）。

- CVE-2012-0053：修复了错误响应中的一个问题，当没有为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。

- SSL 配置模板已经调整为建议不使用弱密码 CVE-2007-6750：“mod_reqtimeout”模块已从 Apache 2.2.21 向后移植，以帮助缓解“Slowloris”拒绝服务攻击。

您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效，例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新还包括针对通过 RewriteRule 或 ProxyPassMatch 指令的 mod_proxy 反向暴露的多个补丁。

- CVE-2011-1473：通过默认禁用重新协商修复了 SSL 重新协商 DoS。

- CVE-2011-3607：ap_pregsub 函数中的整数溢出导致基于堆的缓冲区溢出，这可能允许本地攻击者获取权限。

此外，修复了在变更日志文件中列出的一些非安全缺陷。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- httpd-2.2.x-bnc743743-CVE-2012-0053-server_protocol_c-cookie_exposure.diff 解决了 CVE-2012-0053：如果不配置自定义 400 错误代码 ErrorDocument，错误响应可暴露 Cookie。[bnc#743743]

- httpd-2.2.x-bnc741243-CVE-2012-0031-scoreboard_handling.diff：
修复了由子进程造成特权父进程在关闭期间崩溃（无效 free()）的一个记分板损坏（共享内存段）。
这评级为低影响。注意：
https://svn.apache.org/viewvc?view=revision&revision=1230065 对 struct global_score 进行了更改，导致了与二进制文件不兼容。以上修补程序中的更改仅达到二进制文件兼容性允许的程度，不过已经完全修复了该漏洞。CVE-2012-0031 [bnc#741243]

- /etc/init.d/apache2：新参数“check-reload”。如果更新程序包后 httpd2 对已删除的二进制文件运行则退出 1，否则退出 0。此参数由经过同样修改的 /etc/logrotate.d/apache2 使用，后者在其预旋脚本中使用“/etc/init.d/apache2 check-reload”。如果已安装了新二进制文件，这些更改将阻止由 cron 执行的 logrotate（妥善地）重新加载 httpd2。相反，将在 stdout 中打印警告，并将此警告记录到系统日志中。如果出现这种情况，将不旋转 apache 的日志，并且不影响正在运行的进程。这会将最大日志旋转损失限制为未经旋转的日志。
 此类情况下，必须手动执行“/etc/init.d/apache2 restart”（或“rcapache2 restart”）。[bnc#728876]

- httpd-2.2.x-bnc729181-CVE-2011-3607-int_overflow.diff：针对 server/util.c 中的整数溢出（也称为 CVE-2011-3607）的补丁。
[bnc#729181]

- /etc/sysconfig/apache2 (APACHE_MODULES=...) 中默认启用 mod_reqtimeout.c 模块的构建和配置。这不更改已存在的 sysconfig 文件，仅在安装此程序包时无预先存在的 sysconfig 文件的情况下通过 sysconfig 激活模块。请参阅新文件 /etc/apache2/mod_reqtimeout.conf 以获取可配置项。
 对 Slowloris.pl DoS 漏洞（包括以极慢速度提交请求来耗尽请求槽）的帮助。请注意，mod_reqtimeout 基于请求速度下限限制请求，而不是基于上限！CVE-2007-6750 [bnc#738855]。

apache2 和 libapr1 的此更新修复回归和多个安全问题。

- 修复了一个由子进程造成特权父进程在关闭期间崩溃（无效 free()）的记分板损坏问题。(CVE-2012-0031)

- 修复了错误响应中的问题，未为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。(CVE-2012-0053)

- 从 Apache 2.2.21 向后移植了“mod_reqtimeout”模块以帮助缓解“Slowloris”拒绝服务攻击。您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效，例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。有关更多详细信息，另请参阅自述文件。(CVE-2007-6750)

还修复了以下缺陷：

- 修复了 init 脚本操作“check-reload”以避免潜在崩溃。(bnc#728876)

- 重叠的 memcpy() 已替换为 memmove()，以使其支持更高版本的 glibc。(bnc#738067 / bnc#741874)

- libapr1：将 errno 重置为零，以便尽管新操作的状态为良好，也不返回以前的值。(bnc#739783)

apache2 的此更新修复回归和多个安全问题：

bnc#728876，修复平稳的重新加载

bnc#741243，CVE-2012-0031：修复了由子进程造成特权父进程在关闭期间崩溃（无效 free()）的一个记分板损坏（共享内存段）。

bnc#743743，CVE-2012-0053：修复了错误响应中的一个问题，当没有为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。

bnc#738855，CVE-2007-6750：从 Apache 2.2.21 向后移植了“mod_reqtimeout”模块以帮助缓解“Slowloris”拒绝服务攻击。

您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效，例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。

远程 IBM Storwize 设备正在运行的版本为低于 1.4.3.4 的 1.3.x 或低于 1.5.0.2 的 1.5.x。因此，它受到多种漏洞的影响：

- 由于 Apache HTTP Server 的捆绑版本中的一个缺陷，存在一个拒绝服务漏洞。远程攻击者可通过部分 HTTP 请求来利用此漏洞造成后台程序中断，从而导致拒绝服务的情况。(CVE-2007-6750)

- 由于 Apache Tomcat 的捆绑版本中的一个缺陷，存在一个 HTTP 请求走私漏洞；使用 HTTP 连接器或 AJP 连接器时，Tomcat 无法正确处理某些不一致的 HTTP 请求标头。远程攻击者可通过多种 Content-Length 标头或通过一个 Content-Length 标头加上一个“Transfer-Encoding: chunked”标头来利用此缺陷，从而在一个或多个 Content-Length 标头中走私 HTTP 请求。(CVE-2013-4286)

- 由于对尾部字段内的 HTTP 标头值中具有大量分块数据或空白字符的分块传输编码的处理不当，Apache Tomcat 的捆绑版本中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4322)

- 由于 Apache Tomcat 的捆绑版本中的一个缺陷，存在一个拒绝服务漏洞；ChunkedInputFilter.java 中的 parseChunkHeader() 函数中存在整数溢出的情况。远程攻击者可通过作为分块请求一部分的畸形区块大小来利用此漏洞造成资源的过量消耗，从而导致出现拒绝服务的情况。(CVE-2014-0075)

- 由于 Apache Struts 的捆绑版本中的一个缺陷，存在一个远程代码执行漏洞。远程攻击者可通过类参数来操纵 ClassLoader，从而导致任意 Java 代码执行。(CVE-2014-0094)

- 由于 Apache Tomcat 的捆绑版本中的一个缺陷，存在一个 XML 外部实体 (XXE) 注入漏洞；配置错误的 XML 解析器通过 XSLT 接受来自不可信来源的 XML 外部实体。
 远程攻击者可通过发送特别构建的 XML 数据来利用此漏洞以获得对任意文件的访问权限。
 (CVE-2014-0096)

- Apache Tomcat 的捆绑版本中存在一个整数溢出条件。通过构建的 Content-Length HTTP 标头，远程攻击者可进行 HTTP 请求走私攻击。(CVE-2014-0099)

- 由于 Apache Tomcat 的捆绑版本中的一个缺陷，存在一个信息泄露漏洞。Tomcat 未正确对访问用于 XSLT 样式表的 XML 解析器的类装载器进行限制。通过以构建的、提供 XML 外部实体声明的 Web 应用程序结合实体引用，远程攻击者可利用此漏洞来读取任意文件。(CVE-2014-0119)

- 由于响应 FSCTL_GET_SHADOW_COPY_DATA 或 FSCTL_SRV_ENUMERATE_SNAPSHOTS 客户端请求时触发的 vfswrap_fsctl() 函数中的缺陷，Samba 的捆绑版本中存在一个缺陷。未经认证的远程攻击者可通过特别构建的请求来利用此缺陷，从而泄露进程内存中的敏感信息。(CVE-2014-0178)

- Mozilla Firefox 的捆绑版本中存在多种缺陷，这些缺陷允许远程攻击者执行任意代码。（CVE-2014-1555、CVE-2014-1556、CVE-2014-1557）

- 由于审计日志中用明文保存 chkauth 密码，存在一个信息泄露漏洞。本地攻击者可利用此漏洞来获得管理员访问权限。(CVE-2014-3077)

- 由于 Samba 的捆绑版本中的缺陷，存在一个拒绝服务漏洞。经认证的远程攻击者可通过在未指定使用 Unicode 的情况下尝试读取 Unicode 路径名来利用此漏洞，从而造成应用程序崩溃。(CVE-2014-3493) 
 - 存在因不明缺陷而造成的安全绕过漏洞。远程攻击者可利用此缺陷，通过对管理 IP 地址的直接请求来将管理员密码重置为其默认值。请注意，此漏洞仅影响 1.4.x 版本级别。(CVE-2014-4811)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91222	HP System Management Homepage 多种漏洞 (HPSBMU03593)	Nessus	Web Servers	2016/5/18	2022/4/11	critical
70085	GLSA-201309-12：Apache HTTP Server：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	medium
58166	SuSE 10 安全更新：Apache2（ZYPP 修补程序编号 7972）	Nessus	SuSE Local Security Checks	2012/2/29	2021/1/19	medium
45004	Apache 2.2.x < 2.2.15 多个漏洞	Nessus	Web Servers	2010/10/20	2018/11/15	critical
97419	F5 网络 BIG-IP：Slowloris 拒绝服务攻击漏洞 (K12636)	Nessus	F5 Networks Local Security Checks	2017/2/28	2021/1/11	medium
99128	macOS : macOS Server < 5.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	high
83578	SUSE SLES10 安全更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
74555	openSUSE 安全更新：apache2 (openSUSE-2012-132)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
58030	SuSE 11.1 安全更新：Apache2（SAT 修补程序编号 5760）	Nessus	SuSE Local Security Checks	2012/2/20	2021/1/19	medium
75789	openSUSE 安全更新：apache2-201202 (openSUSE-SU-2012:0314-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
84401	IBM Storwize 1.3.x < 1.4.3.4 / 1.5.x < 1.5.0.2 多种漏洞	Nessus	Misc.	2015/6/26	2019/11/22	high

检测

插件搜索

critical

medium

medium

critical

medium

high

medium

medium

medium

medium

high