Apache < 2.0.55 の複数の脆弱性

high Nessus プラグイン ID 31656

Language:

概要

リモートバージョンの Apache は、複数の脆弱性の影響を受けます。

説明

リモートホストは、2.0.55 より古いバージョンの Apache を実行しているようです。そのため、以下の複数の脆弱性の影響を受けます。

- 「SSLVerifyClient オプション」が vhost 構成で構成されている場合に、「SSLVerifyClient」が位置コンテキストで実施されないセキュリティ問題があります。
（CVE-2005-2700）

- 大きなバイト範囲のリクエストを処理する際にサービス拒否脆弱性があるとともに、「worker.c」モジュールに欠陥があり、これによって攻撃者が、このサービスを強制して、過剰なメモリ量を消費できることがあります。
（CVE-2005-2970）

- Apache はプロキシとして動作している場合、リモート攻撃者は、「転送エンコード：チャンク」ヘッダーと「コンテンツ長」ヘッダーの両方が含まれている HTTP リクエスト経由で、Web キャッシュを汚染し、Web アプリケーションのファイアウォール保護をバイパスし、クロスサイトスクリプティング攻撃を行うことができます。（CVE-2005-2088）

- 複数の整数オーバーフローが修飾子解析の PCRE にあり、これは、.htaccess ファイルの特別に作り上げられた RegEx の使用を介して、ローカルユーザーによってトリガされることがあります。
（CVE-2005-2491）

- バイト範囲フィルタがメモリへの応答をバッファリングする問題があります。（CVE-2005-2728）

- 「LogLevel デバッグ」で CRL 情報をプリントする際に mod_ssl にオフバイワンオーバーフローがあり、これは、「悪意のある CRL」を使用するように構成されている場合に、トリガされることがあります。
（CVE-2005-1268）