FreeBSD : Apache httpd -- 複数の脆弱性 (f923205f-6e66-11ee-85eb-84a93843eb75)

high Nessus プラグイン ID 183404

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f923205f-6e66-11ee-85eb-84a93843eb75 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- mod_macro バッファオーバーリード: Apache HTTP Server の mod_macro にある領域外読み取りの脆弱性。この問題は、次の Apache HTTP Server に影響します。2.4.57 まで。謝辞: finder: David Shoon (github/davidshoon) (CVE-2023-31122)

- Apache HTTP Server: 初期ウィンドウサイズ 0 での HTTP/2 の DoS: 攻撃者が HTTP/2 接続を初期ウィンドウサイズ 0 で開くことで、Apache HTTP Server でその接続の処理を無期限にブロックできました。これは、よく知られた Slowloris 攻撃パターンと同様に、サーバーのワーカーリソースを使い果たすために使用される可能性があります。これはバージョン 2.4.58 で修正されたため、このような接続は、設定された接続タイムアウト後に適切に終了するようになりました。この問題は Apache HTTP Server:2.4.55 ～ 2.4.57に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.58 へのアップグレードをお勧めします。
謝辞: (CVE-2023-43622)

- Apache HTTP Server: RST で HTTP/2 ストリームメモリがすぐに回収されない: HTTP/2 ストリームがクライアントによってリセットされたとき (RST フレーム)、リクエストのメモリリソースがすぐに回収されないタイムウィンドウがありました。代わりに、割り当て解除が接続の終了まで延期されました。クライアントが新しいリクエストとリセットを送信して、接続をビジーかつオープンな状態に保ち、メモリフットプリントを増大させ続ける可能性があります。接続を閉じると、すべてのリソースが回収されますが、その前にプロセスがメモリを使い果たす可能性があります。これは、報告者が自身のテストクライアントを使用して CVE-2023-44487 (HTTP/2 Rapid Reset Exploit) をテストしているときに発見されました。通常の HTTP/2 の使用では、このバグが発生する可能性は非常に低いです。保持されたメモリは、接続が閉じるかタイムアウトするまで目立たなくなります。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.58 へのアップグレードをお勧めします。謝辞: (CVE-2023-45802)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。