Apache < 1.3.42 の mod_proxy の整数オーバーフロー

critical Nessus プラグイン ID 44589

概要

リモート Web サーバーは、整数オーバーフロー脆弱性の影響を受けることがあります。

説明

バナーによると、リモートホストにインストールされている Apache 1.3 のバージョンは、1.3.42 より前です。このため、mod_proxy Apache モジュールの整数オーバーフロー脆弱性の影響を受ける可能性があります。
リモートの攻撃者はこれを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。

悪用に成功できるのは、 64 ビットアーキテクチャなどの sizeof(int) < sizeof(long) となるプラットフォーム上のみであることに、注意してください。

バージョン 1.3.42 は Apache 1.3 の最後のリリースであることにも、注意してください。

ソリューション

mod_proxy を無効にするか、Apache バージョン 1.3.42 または以降にアップグレードしてください。

参考資料

http://site.pi3.com.pl/adv/mod_proxy.txt

https://seclists.org/fulldisclosure/2010/Jan/584

http://www.nessus.org/u?2b8a4a59

プラグインの詳細

深刻度: Critical

ID: 44589

ファイル名: apache_1_3_42.nasl

バージョン: 1.17

タイプ: remote

ファミリー: Web Servers

公開日: 2010/2/11

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:apache:http_server

必要な KB アイテム: installed_sw/Apache

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/1/27

脆弱性公開日: 2010/1/27

参照情報

CVE: CVE-2010-0010

BID: 37966

CWE: 189

Secunia: 38319