Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：apache2 脆弱性（USN-1368-1）
medium Nessus プラグイン ID 57999
Language:
概要
リモート Ubuntu ホストにセキュリティ関連パッチがありません。説明
Apache HTTP Server が SetEnvIf .htaccess ファイルディレクティブを不適切に処理していることが判明しました。.htaccess ファイルへの書き込みアクセスをもつ攻撃者が、これを悪用し、任意のコードを実行する可能性があります。（CVE-2011-3607）
Prutha Parikh 氏は、mod_proxy モジュールが、リバースプロキシの構成での RewriteRule および ProxyPassMatch のパターンマッチと適切にインタラクションしていないことを発見しました。これにより、リモートの攻撃者が、外部への露出を目的としていないプロキシの背後にある内部 Web サーバーに、接触することがあります。（CVE-2011-4317）
Rainer Canavan 氏は、mod_log_config モジュールが、スレッド化された MPM とともに使われる場合、特定の書式文字列を不適切に処理していることを発見しました。リモートの攻撃者が、これを利用して、特別に細工されたクッキーでサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 11.04 および 11.10 のみに影響しました。（CVE-2012-0021）
Apache HTTP Server が、スコアボードの共有メモリセグメント内の特定のタイプのフィールドを間違って処理していたことが判明しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
（CVE-2012-0031）
Norman Hippert 氏は、Bad Request（400）エラーページを返す際に、Apache HTTP Server がヘッダー情報を間違って処理することを発見しました。リモートの攻撃者がこれを悪用して、特定の HTTPOnly クッキーの値を取得する可能性があります。（CVE-2012-0053）。
ソリューション
影響を受ける apache2.2-common パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 57999
ファイル名: ubuntu_USN-1368-1.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2012/2/17
更新日: 2019/9/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.6
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:apache2.2-common, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:8.04:-:lts
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/2/16
脆弱性公開日: 2011/11/8
参照情報
CVE: CVE-2011-3607, CVE-2011-4317, CVE-2012-0021, CVE-2012-0031, CVE-2012-0053
BID: 50494, 50802, 51407, 51705, 51706
USN: 1368-1