macOS：macOS Server < 5.2の複数の脆弱性（httpoxy）

critical Nessus プラグイン ID 93813

Language:

概要

リモートホストに、macOS Server用のセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているmacOS Server（旧称Mac OS X Server）のバージョンは5.2より前です。したがって、次の脆弱性の影響を受けます：

- RFC 3875セクション4.1.18にしたがって名前空間の競合を適切に解決できないため、Apache HTTP Serverは「httpoxy」として知られる中間者の脆弱性の影響を受けます。HTTP_PROXY環境変数が、HTTPリクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY環境変数が、リモートプロキシサーバーを指定するために、一部のWebクライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTPリクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部HTTPトラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察または操作が行われる可能性があります。
（CVE-2016-4694）

- 認証されていないリモートの攻撃者が暗号保護メカニズムを無効化する可能性のあるRC4アルゴリズムに関連する複数の詳細不明な欠陥があります。
（CVE-2016-4754）