FreeBSD：apache -- 複数の脆弱性（4b7dbfab-4c6b-11e1-bc16-0023ae8e59f0）

medium Nessus プラグイン ID 57786

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

CVE MITRE による報告：

mod_proxy をリバースプロキシモードで使用しているときに、露出が見つかりました。プロキシフラグ付きの RewriteRule または ProxyPassMatch を使用する特定の構成では、リモートの攻撃者がリバースプロキシに任意のサーバーに接続させて、攻撃者が直接アクセスできない内部 Web サーバーから機密情報を漏洩させる可能性があります。

バージョン 2.0.x から 2.0.64 まで、および 2.2.x から 2.2.21 までの Apache HTTP Server において、server/util.c ファイル内の ap_pregsub 関数で mod_setenvif モジュールが有効になっている場合に発生する整数オーバーフローは、ローカルユーザーが細工された SetEnvIf ディレクティブのある .htaccess ファイルを介して権限を取得できる可能性があり、細工された HTTP リクエストヘッダーと組み合わせてヒープベースのバッファオーバーフローを招くことがあります。

mod_proxy をリバースプロキシモードで使用する際に、さらなる漏洩が見つかりました。プロキシフラグ付きの RewriteRule または ProxyPassMatch を使用する特定の構成では、リモートの攻撃者がリバースプロキシに任意のサーバーに接続させて、攻撃者が直接アクセスできない内部 Web サーバーから機密情報を漏洩させる可能性があります。

mod_log_config に欠陥が見つかりました。「%{cookiename}C」のログ書式文字列を使用する場合、リモートの攻撃者が、特殊なクッキーを送信することで、クラッシュを引き起こす可能性があります。スレッド化された MPM を使用している場合、このクラッシュによって発生するのはサービス拒否のみになります。

スコアボードの処理に欠陥が見つかりました。権限のない子プロセスが、シャットダウン時に、親プロセスを正常に終了させる代わりに、クラッシュさせる可能性があります。

ステータスコード 400 に対するデフォルトのエラーの応答に、欠陥が見つかりました。
攻撃者がこの欠陥を利用して、カスタムの ErrorDocument が指定されていない場合に、「httpOnly」クッキーを公開する可能性があります。