Apache 2.2.x < 2.2.28 の複数の脆弱性

high Nessus プラグイン ID 77531

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行されている Apache 2.2.x のバージョンは、2.2.28 以前です。したがって、次の脆弱性の影響を受けます：

- 「mod_headers」モジュール内に欠陥があることにより、リモートの攻撃者が任意のヘッダーを注入できます。
これは、チャンク化された転送エンコーディングを使って送信されるデータのトレーラー部分にヘッダーを配置することで、実行されます。
（CVE-2013-5704）

- 高度に圧縮された本体の処理時に、「mod_deflate」モジュール内に欠陥が存在します。リモートの攻撃者は、特別に作り上げられたリクエストを使ってこの欠陥を悪用し、メモリと CPU リソースを消耗することによって、サービス拒否を引き起こすことができます。（CVE-2014-0118）

- 「mod_status」モジュールに、スコアボードを処理するときにトリガできる競合状態が、含まれています。リモートの攻撃者はこれを悪用して、サービス拒否を発生することや、任意のコードを実行することや、機密な認証情報を取得することができます。（CVE-2014-0226）

- 「mod_cgid」モジュールにタイムアウト機構が実装されていません。リモートの攻撃者は、特別に作り上げられたリクエストを使ってこの欠陥を使用し、子プロセスにいつまでも存在させてスコアボードを埋めて、サービス拒否を引き起こすことができます。（CVE-2014-0231）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。