Apache 2.2.x < 2.2.34の複数の脆弱性

critical Nessus プラグイン ID 101787

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行しているApacheのバージョンは、2.2.34より前の2.2.xです。したがって、次の脆弱性の影響を受けます。- サードパーティーのモジュールが認証フェーズ以外でap_get_basic_auth_pw()関数を使用しているため、認証バイパスの脆弱性がhttpdにあります。認証されていないリモートの攻撃者がこれを悪用し、認証要求をバイパスする可能性があります。（CVE-2017-3167）- HTTPSポートへのHTTPリクエスト中にサードパーティモジュールがmod_ssl ap_hook_process_connection()関数を呼び出すときにトリガーされるNULLポインターのデリファレンスの欠陥により、サービス拒否の脆弱性がhttpdにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-3169）- 特別に細工されたリクエストヘッダーシーケンスを処理するときにトリガーされるap_find_token()関数の領域外読み取りエラーのため、サービス拒否の脆弱性がhttpdにあります。認証されていないリモートの攻撃者がこれを悪用し、サービスをクラッシュさせたり、ap_find_token()に誤った値を返させたりする可能性があります。（CVE-2017-7668）- 特別に細工されたコンテンツタイプのレスポンスヘッダーを処理するときにトリガーされるmod_mimeの領域外読み取りエラーのため、サービス拒否の脆弱性がhttpdにあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。（CVE-2017-7679）- mod_finity_digestが連続するkey=valueを割り当てる前かその間に、「Digest」タイプの[Proxy-]Authorizationヘッダーの値プレースホルダーを初期化またはリセットできないため、サービス拒否の脆弱性がhttpdにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、「=」割り当てのないイニシャルキーを提供して秘密情報を漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。（CVE-2017-9788）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。