FreeBSD：Apache httpd -- 複数の脆弱性（8b1a50ab-8a8e-11e8-add2-b499baebfeaf）
high Nessus プラグイン ID 111177
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
Apacheプロジェクトによる報告:- 細工されたリクエストによるHTTP/2接続のDoS（CVE-2018-1333）。特別に細工されたHTTP/2リクエストによって、必要より60秒以上長くワーカーが割り当てられ、ワーカーが枯渇してサービス拒否が引き起こされます。（重要度低）
- mod_md、特別に細工されたリクエストのコアダンプによるDoS（CVE-2018-8011）。mod_mdチャレンジハンドラーは、HTTPリクエストを特別に細工することで、NULLポインターをデリファレンスし、子プロセスにセグメンテーション違反を引き起こします。これはサーバーにDoSを行うために利用される可能性があります。（重要度中）
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 111177
ファイル名: freebsd_pkg_8b1a50ab8a8e11e8add2b499baebfeaf.nasl
バージョン: 1.4
タイプ: local
公開日: 2018/7/20
更新日: 2018/11/10
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS v3
リスクファクター: High
基本値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:apache24, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2018/7/18
脆弱性公開日: 2018/7/18
参照情報
CVE: CVE-2018-1333, CVE-2018-8011