FreeBSD:Apache httpd -- 複数の脆弱性(8b1a50ab-8a8e-11e8-add2-b499baebfeaf)

high Nessus プラグイン ID 111177

言語:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Apacheプロジェクトによる報告:

- 細工されたリクエストによるHTTP/2接続のDoS(CVE-2018-1333)。特別に細工されたHTTP/2リクエストによって、必要より60秒以上長くワーカーが割り当てられ、ワーカーが枯渇してサービス拒否が引き起こされます。(重要度低)

- mod_md、特別に細工されたリクエストのコアダンプによるDoS(CVE-2018-8011)。mod_mdチャレンジハンドラーは、HTTPリクエストを特別に細工することで、NULLポインターをデリファレンスし、子プロセスにセグメンテーション違反を引き起こします。これはサーバーにDoSを行うために利用される可能性があります。(重要度中)

ソリューション

影響を受けるパッケージを更新してください。

関連情報

http://httpd.apache.org/security/vulnerabilities_24.html

http://www.nessus.org/u?ca2b875e

プラグインの詳細

深刻度: High

ID: 111177

ファイル名: freebsd_pkg_8b1a50ab8a8e11e8add2b499baebfeaf.nasl

バージョン: 1.4

タイプ: local

公開日: 2018/7/20

更新日: 2018/11/10

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 5

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS v3

リスクファクター: High

Base Score: 7.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:apache24, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2018/7/18

脆弱性公開日: 2018/7/18

参照情報

CVE: CVE-2018-1333, CVE-2018-8011