リモートの Oracle Linux 7 ホストに、ELSA-2015-1666 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.14 より前の Apache HTTP Server のチャンク転送コード実装が、チャンクヘッダーを適切に解析しません。これにより、リモートの攻撃者が、modules/http/http_filters.c の大きなチャンクサイズの値と無効なチャンク拡張文字の不適切な処理に関連して、細工されたリクエストで HTTP リクエストスマグリングを実行する可能性があります。(CVE-2015-3183)

  - Apache HTTP Server 2.4.14 以前の 2.4.x の server/request.c の ap_some_auth_required 関数が、Require ディレクティブが認証設定ではなく承認設定と関連付けられている可能性があることを考慮していませんでした。これにより、リモートの攻撃者が、2.2 API の動作に依存するモジュールの存在を利用して、これに便乗した状況で意図されたアクセス制限をバイパスする可能性があります。
    (CVE-2015-3185)

  - Apache HTTP Server 2.4.12 までの mod_lua モジュールの lua_websocket_read 関数は、Lua スクリプトが wsupgrade 関数を呼び出した後に細工された WebSocket Ping フレームを送信することにより、リモート攻撃者がサービスの拒否 (子プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2015-0228)

  - Apache HTTP Server 2.4.12 の server/protocol.c ファイル内の read_request_line 関数は、プロトコル構造体メンバーを初期化しないため、INCLUDES フィルターを有効にし、ローカル URI を指定する ErrorDocument 400 ディレクティブを持つインストールに対して、メソッドのないリクエストを送信することで、リモート攻撃者がサービスの拒否 (NULL ポインタデリファレンスとプロセスのクラッシュ) を引き起こす可能性があります。(CVE-2015-0253)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: httpd24-httpd (ELSA-2015-1666)

high Nessus プラグイン ID 181102

バージョン 1.1

バージョン 1.0

バージョン 1.1 Nov 8, 2023, 3:41 PM CVSS metrics ("CVSSv3 score" set to 7.5. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H") CVSSv3 score source (set to "CVE-2015-0253") Plugin Feed: 202311081541
バージョン 1.0 Sep 7, 2023, 11:01 PM New Plugin Feed: 202309072301