CentOS Linux 6 [TuxCare] セキュリティ更新:httpd/httpd-devel/httpd-manual/httpd-tools/mod_sslの複数の脆弱性(CENTOS6:CLSA-2026:1778152899)

high Nessus プラグイン ID 360351

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1778152899アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Apache httpd 2.0.23～2.0.65、2.2.0～2.2.34、2.4.0～2.4.29、mod_authnz_ldap では、AuthLDAPCharsetConfig で設定されている場合、Accept-Language ヘッダー値を使用して、ユーザーの資格情報を検証するときに正しい文字セットエンコーディングを検索します。ヘッダー値が文字セット変換テーブルに存在しない場合は、フォールバックメカニズムを使用して 2 文字の値に切り詰めて、素早く再試行できるようにします (たとえば、「en-US」は「en」に切り捨てられます)。ヘッダー値が2文字未満の場合、文字列の一部ではないメモリ位置に1つのNULバイトの領域外書き込みを強制します。可能性はほとんどありませんが、最悪の場合、プロセスがクラッシュするため、サービス拒否攻撃として使用される可能性があります。実際には、このメモリはすでに将来の使用のために予約されているため、この問題が影響することはないと思われます。（CVE-2017-15710）

- Apache httpd 2.4.0〜2.4.29では、<FilesMatch>で指定された式が、「$」をファイル名の末尾でのみ照合するのではなく、悪意のあるファイル名の改行文字で照合する可能性があります。これは、一部のファイルのアップロードがファイル名の末尾部分を照合することによってのみ、外部からブロックされている環境で悪用される可能性があります。(CVE-2017-15715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。