Apache 2.0 < 2.0.64 の複数の脆弱性

high Nessus プラグイン ID 50069

Language:

概要

リモート Web サーバーは、複数の問題の影響を受けることがあります。

説明

バナーによると、リモートホストにインストールされている Apache 2.0 のバージョンは 2.0.64 より前です。このようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

- パスセグメントがないリクエストの処理に、未特定のエラーがあります。（CVE-2010-1452）

- 「mod_deflate」などのいくつかのモジュールが、サービス拒否攻撃に脆弱です。これは、クライアントが接続を解除した後に、大きなファイルを圧縮するために CPU 時間を使用すように強制されるためです。（CVE-2009-1891）

- 「mod_proxy」に、認証情報のフィルタリングに関連する未特定のエラーがあります。
（CVE-2009-3095）

- 「mod_proxy_ftp」の一部のエラー処理パスに、NULL ポインターデリファレンス問題があります。
（CVE-2009-3094）

- 「mod_ssl」にエラーがあり、これによってサーバーが、TLS の再ネゴシエーションのプリフィックス注入攻撃に脆弱になります。（CVE-2009-3555）

- 親リクエストヘッダーが破損している可能性があるサブリクエストの処理に、エラーがあります。
（CVE-2010-0434）

- 過剰な量の暫定レスポンスを処理するときに、「mod_proxy_http」にエラーがあります。これにより、サービス拒否攻撃に脆弱になります。（CVE-2008-2364）

- 「mod_isapi」に存在するエラーにより、モジュールのアンロードが早すぎて、コールバックポインターが孤立したままになります。（CVE-2010-0425）

- FTP URL でワイルドカードが使用されるときに「mod_proxy_ftp」でエラーが発生し、これによってクロスサイトスクリプティング攻撃が可能になります。（CVE-2008-2939）

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない可能性があることに、注意してください。Nessus では、影響を受けているモジュールが使用されているかの確認、および問題自体の確認は試みていません。