ap_find_token()バッファオーバーリード：バッファオーバーリードの欠陥が、httpdのap_find_token()関数で見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたHTTPリクエストを介してhttpd子プロセスをクラッシュさせる可能性があります。（CVE-2017-7668）Apache HTTPリクエストの空白解析の欠陥：httpdのHTTPパーサーが、HTTPプロトコル仕様で許可されていない特定の文字をHTTPリクエストヘッダーでエンコードされずに使用されるよう誤って許可していたことがわかりました。これらの文字を異なって解釈するプロキシサーバーやバックエンドサーバーとhttpdが組み合わせて使用された場合、リモートの攻撃者がこの欠陥を悪用して、HTTP応答にデータを挿入してプロキシキャッシュポイズニングを引き起こす可能性があります。（CVE-2016-8743）ap_get_basic_auth_pw()認証バイパス：httpdのap_get_basic_auth_pw() API関数を認証フェーズ以外で使用すると、認証バイパスが発生する可能性があることがわかりました。httpdで使用されているモジュールの1つでAPIが不適切に使用された場合、リモートの攻撃者がこの欠陥を利用して、必要な認証をバイパスする可能性があります。（CVE-2017-3167）mod_mimeバッファオーバーリード：バッファオーバーリードの欠陥が、httpdのmod_mimeモジュールで見つかりました。httpdのMIME設定を変更できるユーザーがこの欠陥を利用して、httpd子プロセスをクラッシュさせる可能性があります。（CVE-2017-7679）mod_http2 NULLポインターデリファレンス：httpdのmod_http2モジュールでNULLポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、特別に細工されたHTTP/2リクエストを介してhttpd子プロセスをクラッシュさせる可能性があります。（CVE-2017-7659）mod_ssl NULLポインターデリファレンス：httpdのmod_sslモジュールでNULLポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、httpdによって使用される別のモジュールがHTTPSリクエストの処理中に特定のAPI関数を呼び出した場合に、httpdの子プロセスをクラッシュさせる可能性があります。（CVE-2017-3169）

検出

Amazon Linux AMI：httpd24（ALAS-2017-863）

critical Nessus プラグイン ID 102178

変更ログが見つかりません