CVE:CVE-2007-4931
CNNVD:CNNVD-200709-233
HP系统管理主页(SMH)是一个基于Web的界面，整合并简化了Windows、Lunux和HP-UX操作系统上对HP服务器的单系统管理过程。
SMH安装升级时存在漏洞，可能导致因为漏洞实际上未能修复，从而造成不正确的安全状况认识。
在运行HP版本控制代理(VCA)或版本控制库管理器(VCRM)的Windows系统上，升级HP系统管理主页(SMH)可能导致之前的OpenSSL软件一直运行在内存中，直到系统重启。由于并没有完整的安装OpenSSL安全升级，因此用户可能会错误地认为漏洞已经修复但实际上并未修复。这个漏洞本身不会造成任何安全影响，必须结合其他漏洞才会造成威胁。
solution:Upgrade hp system_management_homepage to a higher version than 2.0.0,2.0.1,2.0.2,2.1,2.1.1,2.1.2,2.1.3,2.1.3.132,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,and avoid the version 2.0.0,2.0.1,2.0.2,2.1,2.1.1,2.1.2,2.1.3,2.1.3.132,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9