NULLポインターデリファレンスの欠陥が、mod_cache httpdモジュールで見つかりました。リモートの攻撃者がこの欠陥を使用して、httpdによって使用される別のモジュールがHTTPSリクエストの処理中に特定のAPI関数を呼び出した場合に、httpdの子プロセスをクラッシュさせる可能性があります。（CVE-2017-3169）httpdのap_get_basic_auth_pw()API関数を認証フェーズ以外で使用すると、認証バイパスが発生する可能性があることがわかりました。httpdで使用されているモジュールの1つでAPIが不適切に使用された場合、リモートの攻撃者がこの欠陥を利用して、必要な認証をバイパスする可能性があります。（CVE-2017-3167）バッファオーバーリードの欠陥が、httpdのmod_mimeモジュールで見つかりました。httpdのMIME設定を変更できるユーザーがこの欠陥を利用して、httpd子プロセスをクラッシュさせる可能性があります。（CVE-2017-7679）httpdのmod_auth_digestモジュールが、ダイジェスト認証に関連する特定のヘッダーを処理するときに、メモリを適切に初期化せずに使用していることがわかりました。リモートの攻撃者がこの欠陥を使用し、特別に細工されたリクエストをサーバーに送信して秘密情報を漏えいさせたり、httpdの子プロセスをクラッシュさせたりする可能性があります。（CVE-2017-9788）

検出

Amazon Linux AMI：httpd（ALAS-2017-892）

critical Nessus プラグイン ID 103226

変更ログが見つかりません