Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の httpd

medium Nessus プラグイン ID 64952

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

mod_negotiation Apache HTTP Server モジュールに、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が MultiViews オプションが有効化されているディレクトリ内に任意の名前を持つファイルのアップロードや作成を行うことができる場合、この欠陥を利用してサイトにアクセスしているユーザーに対してクロスサイトスクリプティング攻撃を行うことができます。（CVE-2008-0455、 CVE-2012-2687）

mod_proxy_ajp はロードバランサモードにおいて mod_proxy との構成で使用されると、バックエンドサーバーをエラーとしてマークします。これはたとえ、以前の AJP（Apache Jserv Protocol）CPing リクエストがバックエンドによって反応される場合でも同じことが言えます。バックエンドがプロセスをリクエストするために過剰な時間を使用するようにできるリモートの攻撃者は、再試行タイムアウト期間まで、またはすべてのバックエンドサーバーがエラーとしてマークされるまで、バックエンド AJP サーバーにリクエストを mod_proxy が送信しないようにできます。(CVE-2012-4557)

更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?99857930

プラグインの詳細

深刻度: Medium

ID: 64952

ファイル名: sl_20130221_httpd_on_SL6_x.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

ファミリー: Scientific Linux Local Security Checks

公開日: 2013/3/1

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.2

CVSS v2

リスクファクター: Medium

基本値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:httpd, p-cpe:/a:fermilab:scientific_linux:httpd-debuginfo, p-cpe:/a:fermilab:scientific_linux:httpd-devel, p-cpe:/a:fermilab:scientific_linux:httpd-manual, p-cpe:/a:fermilab:scientific_linux:httpd-tools, p-cpe:/a:fermilab:scientific_linux:mod_ssl, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2013/2/21

脆弱性公開日: 2008/1/25

参照情報

CVE: CVE-2008-0455, CVE-2012-2687, CVE-2012-4557

CWE: 79