Apache 2.2 < 2.2.22 の複数の脆弱性

medium Nessus プラグイン ID 57791

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受けることがあります。

説明

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.22 より前です。そのため、以下の脆弱性の影響を受ける可能性があります。

- リバースプロキシとして構成されている場合、RewriteRule および ProxyPassMatch ディレクティブの使用方法が不適切なため、Web サーバーが任意のホストにリクエストをプロキシすることがあります。
これにより、リモートの攻撃者がイントラネットサーバーに間接的にリクエストを送信できることがあります。
（CVE-2011-3368、CVE-2011-4317）

- mod_setenvif モジュールが有効で、悪意を持って作り上げられた「SetEnvIf」ディレクティブおよび悪意を持って作り上げられた HTTP リクエストヘッダーが使用される場合、ヒープベースのバッファオーバーフローが存在します。（CVE-2011-3607）

- フォーマット文字列処理エラーにより、悪意を持って作り上げられたクッキーを介してサーバーをクラッシュできることがあります。
（CVE-2012-0021）

- 「scoreboard.c」に存在するエラーにより、ローカルの攻撃者がシャットダウン中にサーバーをクラッシュできることがあります。
（CVE-2012-0031）

- 「protocol.c」に存在するエラーにより、長い HTTP ヘッダーまたは不正な形式の HTTP ヘッダーを悪用することで、「HTTPOnly」クッキーを攻撃者に露出できることがあります。（CVE-2012-0053）

- 応答に過度に長い時間がかかるバックエンドサーバーに接続するとき、「mod_proxy_ajp」モジュールのエラーが、一時的なサービス拒否をもたらすことがあります。（CVE-2012-4557）

Nessus では、実際にはこれらの欠陥をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。