Apache 2.2.x < 2.2.33-dev/2.4.x < 2.4.26の複数の脆弱性

critical Nessus プラグイン ID 100995

Language:

概要

リモートのWebサーバーは複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行しているApacheのバージョンは、2.2.33-devより前の2.2.xまたは2.4.26より前の2.4.xです。したがって、次の脆弱性の影響を受けます。

- サードパーティーのモジュールが認証フェーズ以外でap_get_basic_auth_pw()関数を使用しているため、認証バイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、認証要求をバイパスする可能性があります。（CVE-2017-3167）

- HTTPSポートにHTTPリクエスト中のサードパーティモジュールによるmod_ssl ap_hook_process_connection()関数へのコールのため、NULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-3169）

- 特別に細工されたHTTP/2リクエストを処理するときにトリガーされるNULLポインターのデリファレンスの欠陥がmod_http2にあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。バージョン2.2.xは、この脆弱性の影響を受けません。
（CVE-2017-7659）

- ヘッダーシーケンスが不適切に処理されているため、ap_find_token()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたヘッダーシーケンスを通じてサービス拒否状態を引き起こす可能性があります。
（CVE-2017-7668）

- コンテンツタイプの応答ヘッダーが不適切に処理されているため、範囲外の読み取りエラーがmod_mimeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたコンテンツタイプのレスポンスヘッダーを通じてサービス拒否状態を引き起こしたり、秘密情報を漏えいしたりする可能性があります。（CVE-2017-7679）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。