Apache 2.2 < 2.2.23 の複数の脆弱性

high Nessus プラグイン ID 62101

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受けることがあります。

説明

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.23 より前です。そのため、以下の脆弱性の影響を受ける可能性があります。

- ユーティリティ「apachectl」が、「envvars」ファイルを介して、長さが 0 のディレクトリ名を LD_LIBRARY_PATH で受け取れます。そのユーティリティにアクセスできるローカルの攻撃者は、これを悪用して、悪意のある動的共有オブジェクト（DSO）をロードし、任意のコードを実行することがあります。
（CVE-2012-0883）

- 「mod_negotiation」、「Multiviews」および信頼されていないアップロードに関連する、入力検証エラーが存在します。これにより、クロスサイトスクリプティング攻撃をできることがあります。
（CVE-2012-2687）

Nessus では、これらの欠陥をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。