Tenable SecurityCenter 複数の Apache 脆弱性（TNS-2015-11）

medium Nessus プラグイン ID 85628

Language:

概要

リモートアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tenable SecurityCenter アプリケーションには、2.4.16 より前のバンドルされたバージョンの Apache HTTP Server が含まれています。したがって、次の脆弱性の影響を受けます：

- http_filters.c. のチャンク転送コーディング実装に、大きなチャンクサイズ値と無効なチャンク拡張文字を処理するときの、チャンクヘッダーを適切に解析できないことによる欠陥が存在します。リモートの攻撃者がこれを悪用して、細工されたリクエストを通じて、HTTP リクエストスマグリングを仕掛け、キャッシュポイゾニングや認証情報のハイジャックを引き起こす可能性があります。(CVE-2015-3183)

- request.c にある ap_some_auth_required() 関数が、Require ディレクティブが認証設定ではなく承認設定に関連している可能性を考慮できないことによる、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者が、これを悪用し、2.2 API の動作を信頼するモジュールの存在を利用することで、特定の環境下で意図されているアクセス制限をバイパスする可能性があります。
(CVE-2015-3185)

注意：4.x バージョンの SecurityCenter は、CVE-2015-3183 からのみ影響を受けます。5.x バージョンは、CVE-2015-3183 と CVE-2015-3185 の両方から影響を受けます