Apache 2.0 < 2.0.65 の複数の脆弱性

critical Nessus プラグイン ID 68914

Language:

概要

リモート Web サーバーは複数の脆弱性の影響を受けることがあります。

説明

バナーによると、リモートホストにインストールされている Apache 2.0 のバージョンは、2.0.65 より前です。そのようなバージョンは、以下の複数の脆弱性の影響を受けることがあります。

- バイト範囲フィルタに欠陥があることにより、サービス拒否に脆弱になっています。（CVE-2011-3192）

- 「mod_proxy」に欠陥があり、リバースプロキシ構成で「RewriteRule」および「ProxyPassMatch」と適切に相互作用しません。（CVE-2011-3368）

- .htaccess ファイルを介して「mod_setenvif」モジュールの「ap_pregsub」関数のヒープベースのバッファオーバーフローに関連する、権限昇格脆弱性が存在します。
（CVE-2011-3607）

- スコアボードの共有メモリにローカルセキュリティバイパス脆弱性があることにより、子プロセスが親プロセスをクラッシュできることがあります。
（CVE-2012-0031）

- カスタム ErrorDocument が指定されていない場合に、ステータス 400 コードにエラーが存在することにより、「httpOnly」クッキーが漏洩することがあります。（CVE-2012-0053）

- 「RewriteLog」関数に欠陥が存在し、そのためにログファイルに書き込まれるエスケープシーケンスをサニタイズできないことにより、任意のコマンドが実行されることがあります。
（CVE-2013-1862）

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus では、影響を受けるモジュールが使用されているかの確認およびその問題自体のテストを試みていません。