Apache HTTP Server のバイト範囲の DoS

high Nessus プラグイン ID 55976

概要

リモートホストで実行されている Web サーバーは、サービス拒否脆弱性の影響を受けます。

説明

リモートホストで実行されているバージョンの Apache HTTP Server は、サービス拒否脆弱性の影響を受けます。Range または Request-Range リクエストヘッダーで範囲が重複した一連の HTTP リクエストを作成すると、メモリおよび CPU を消耗することがあります。認証されていないリモート攻撃者は、これを悪用して、システムを応答不能にすることがあります。

悪用コードは公的に入手可能であり、報告されているところによれば、野放しで観察されています。

ソリューション

Apache httpd 2.2.21 または以降にアップグレードするか、CVE-2011-3192 の Apache アドバイザリに記載されている回避策の 1 つを使用してください。バージョン 2.2.20 でこの問題が修正されましたが、これまでのバージョンになかった不具合も取り込まれています。

Apache httpd に基づく Web サーバーがホストで実行されている場合は、修正についてベンダーに問い合わせてください。

参考資料

https://seclists.org/fulldisclosure/2011/Aug/175

https://lists.gt.net/apache/dev/401638

http://www.nessus.org/u?404627ec

http://httpd.apache.org/security/CVE-2011-3192.txt

http://www.nessus.org/u?213307e6

http://www-01.ibm.com/support/docview.wss?uid=swg24030863

プラグインの詳細

深刻度: High

ID: 55976

ファイル名: apache_range_dos.nasl

バージョン: 1.37

タイプ: remote

ファミリー: Web Servers

公開日: 2011/8/25

更新日: 2022/4/11

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.7

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS スコアのソース: CVE-2011-3192

CVSS v3

リスクファクター: High

Base Score: 7.7

Temporal Score: 7.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:apache:http_server

必要な KB アイテム: Settings/ParanoidReport

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/8/25

脆弱性公開日: 2011/8/19

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2011-3192

BID: 49303

CERT: 405811