バナーによると、リモートホストで実行中の Apache 2.4.x のバージョンは、2.4.6 です。このため、NULL ポインターデリファレンスが関与する mod_cache モジュールの欠陥の影響を受けます。攻撃者が、リクエストを特別に細工し、サービス拒否を引き起こす可能性があります。

注意 : スキャナーはこの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティの問題を解決する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

ヒープベースのバッファオーバーフローにつながる競合状態の欠陥が、 mod_status httpd モジュールに見つかりました。スレッドマルチプセッシングモジュール（MPM）を使用しているステータスページにアクセスできるリモートの攻撃者は、特別に細工されたリクエストを送信することができます。これにより、 httpd 子プロセスをクラッシュさせることや、攻撃者が「apache」ユーザーの権限で任意のコードを実行できるようになることがあります。（CVE-2014-0226）

mod_cache httpd モジュールで NULL ポインターデリファレンスの欠陥が見つかりました。Apache HTTP Server がキャッシングとともにフォーワードプロキシとして使用される場合、悪意のある HTTP サーバーは httpd 子プロセスをクラッシュさせることがあります。（CVE-2013-4352）

mod_proxy httpd モジュールに、サービス拒否を引き起こす欠陥が見つかりました。リモートの攻撃者はスレッドマルチプロセッシングモジュール（MPM）を使用するリバースプロキシとして構成されているサーバーに、特別に細工されたリクエストを送信することができます。これにより、httpd 子プロセスがクラッシュします。
（CVE-2014-0117）

httpd の mod_deflate モジュールがリクエスト本文の解凍（DEFLATE 入力フィルターから構成された）を処理している方法で、サービス拒否の欠陥が見つかりました。どの本体を展開するかについてのリクエストを送信できるリモートの攻撃者はこの欠陥を利用して、システムメモリや CPU をターゲットシステムで過剰に消費できます。
（CVE-2014-0118）

httpd の mod_cgid モジュールが標準入力からデータを読み込んでいなかった CGI スクリプトを実行した方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、httpd 子プロセスを無制限にハングさせることのできる特別に細工されたリクエストを送信することができます。（CVE-2014-0231）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Apache HTTP Server 2.4.6 の mod_cache モジュールの modules/cache/cache_storage.c の cache_invalidate 機能により、キャッシュフォワードプロキシが有効なとき、リモート HTTP サーバーが、ホスト名の値の欠落を引き起こすベクトルを介して、サービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こすことができます。(CVE-2013-4352)

- 2.4.10 以前の Apache HTTP Server 2.4.x の mod_proxy モジュールにより、リバースプロキシが有効なとき、リモートの攻撃者が、細工された HTTP 接続ヘッダーを介して、サービス拒否（子プロセスのクラッシュ）を引き起こすことができます。(CVE-2014-0117)

- 2.4.10 以前の Apache HTTP Server の mod_deflate モジュールの mod_deflate.c の deflate_filter 機能により、リクエスト本体の展開が有効なとき、リモートの攻撃者が、はるかに大きなサイズに展開する、特別に細工されたリクエストデータを介して、サービス拒否（リソース消費）を引き起こすことができます。(CVE-2014-0118)

- 2.4.10 以前の Apache HTTP Server の mod_status モジュールでの競合状態により、リモートの攻撃者が、特別に細工されたリクエストを介してサービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、機密認証情報を取得したり任意のコードを実行したりする可能性があります。このリクエストは、modules/generators/mod_status.c の status_handler 機能、および modules/lua/lua_request.c の lua_ap_scoreboard_worker 機能内の不適切なスコアボード処理を引き起こします。(CVE-2014-0226)

- 2.4.10 以前の Apache HTTP Server の mod_cgid モジュールには、タイムアウトメカニズムがありません。これにより、リモートの攻撃者が、stdin ファイル記述子から読み取らない CGI スクリプトに対するリクエストを介して、サービス拒否（プロセスのハングアップ）を引き起こすことができます。(CVE-2014-0231)

バナーによると、リモートホストで実行中の Apache 2.4.x のバージョンは、2.4.6 です。このため、NULL ポインターデリファレンスが関与する mod_cache モジュールの欠陥の影響を受けます。攻撃者が、リクエストを特別に細工し、サービス拒否を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Red Hat セキュリティアドバイザリ 2014:0921 から：

複数のセキュリティの問題を解決する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

ヒープベースのバッファオーバーフローにつながる競合状態の欠陥が、 mod_status httpd モジュールに見つかりました。スレッドマルチプセッシングモジュール（MPM）を使用しているステータスページにアクセスできるリモートの攻撃者は、特別に細工されたリクエストを送信することができます。これにより、 httpd 子プロセスをクラッシュさせることや、攻撃者が「apache」ユーザーの権限で任意のコードを実行できるようになることがあります。（CVE-2014-0226）

mod_cache httpd モジュールで NULL ポインターデリファレンスの欠陥が見つかりました。Apache HTTP Server がキャッシングとともにフォーワードプロキシとして使用される場合、悪意のある HTTP サーバーは httpd 子プロセスをクラッシュさせることがあります。（CVE-2013-4352）

mod_proxy httpd モジュールに、サービス拒否を引き起こす欠陥が見つかりました。リモートの攻撃者はスレッドマルチプロセッシングモジュール（MPM）を使用するリバースプロキシとして構成されているサーバーに、特別に細工されたリクエストを送信することができます。これにより、httpd 子プロセスがクラッシュします。
（CVE-2014-0117）

httpd の mod_deflate モジュールがリクエスト本文の解凍（DEFLATE 入力フィルターから構成された）を処理している方法で、サービス拒否の欠陥が見つかりました。どの本体を展開するかについてのリクエストを送信できるリモートの攻撃者はこの欠陥を利用して、システムメモリや CPU をターゲットシステムで過剰に消費できます。
（CVE-2014-0118）

httpd の mod_cgid モジュールが標準入力からデータを読み込んでいなかった CGI スクリプトを実行した方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、httpd 子プロセスを無制限にハングさせることのできる特別に細工されたリクエストを送信することができます。（CVE-2014-0231）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

この apache2 の更新は、次のセキュリティの問題を修正します：

- リバースプロキシ構成で特別に細工されたリクエストを処理する mod_proxy のクラッシュを修正します。これにより、サーバーのクラッシュと DoS 状態が引き起こされます。
 CVE-2014-0117

- 新しい構成オプションの CGIDScriptTimeout が新しいファイルの conf.d/cgid-timeout.conf で 60s に設定され、cgi がワーカープロセスから起動され、サーバーからの入力の読み取りを停止した場合に、それらのワーカープロセスが永久にハングするのを防止します（DoS）。
 CVE-2014-0231

- mod_cache の NULL ポンターデリファレンスを修正します。これにより、キャッシュフォーワード構成のクラッシュが発生し、DoS 状態が引き起こされます。CVE-2013-4352

- サーバーの DoS を引き起こす、クッキーコンテンツ解析のクラッシュを修正します CVE-2014-0098

- スコアボードの処理における mod_status 競合状態、継続的なヒープオーバーフロー、および潜在的な攻撃者が mod_status へのアクセス権を取得した場合の情報漏洩を修正します。CVE-2014-0226

- mod_dav の CDATA セクションからの空白文字が不適切に処理されるのを修正します。これにより、apache サーバープロセスでクラッシュと DoS 状態が引き起こされます CVE-2013-6438

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98904	Apache 2.4.6 のリモート DoS	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
76716	CentOS 7：httpd（CESA-2014:0921）	Nessus	CentOS Local Security Checks	2014/7/24	2021/1/4	medium
76905	RHEL 7：httpd（RHSA-2014:0921）	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	medium
80589	Oracle Solaris サードパーティのパッチの更新：（multiple_denial_of_service_dos5）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
76914	Apache 2.4.6 のリモート DoS	Nessus	Web Servers	2014/7/30	2022/4/11	medium
76745	Oracle Linux 7：httpd（ELSA-2014-0921）	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/10/22	high
77292	openSUSE セキュリティ更新：apache2（openSUSE-SU-2014:1044-1）	Nessus	SuSE Local Security Checks	2014/8/21	2021/1/19	medium

検出

プラグインの検索

high

medium

medium

medium

medium

high

medium