在 Apache HTTPD 伺服器中發現數個弱點：- CVE-2017-15710 Alex Nichols 和 Jakob Hirsch 報告 mod_authnz_ldap 若有設定 AuthLDAPCharsetConfig，會導致在提供特製的 Accept-Language 標頭時造成超出邊界寫入。此問題可能會被用來引發拒絕服務攻擊。- CVE-2017-15715 Elar Lang 報告 <FilesMatch> 內指定的運算式可以將「$」與惡意檔案名稱中的新行字元比對，而不是只比對檔案名稱的結尾。這可能會在外部封鎖部分檔案上傳的環境中遭到惡意利用，但只能透過比對檔案名稱的結尾部分。- CVE-2018-1283 設定 mod_session 將工作階段資料轉送至 CGI 應用程式時 (啟用 SessionEnv，但並非預設設定)，遠端使用者可透過使用「Session」標頭來影響其內容。- CVE-2018-1301 Robert Swiecki 報告特製的要求可能會損毀 Apache HTTP Server，這是因為在讀取 HTTP 標頭達到大小限制後造成超出邊界存取所致。- CVE-2018-1303 Robert Swiecki 報告如果使用 mod_cache_socache，特製的 HTTP 要求可能會損毀 Apache HTTP Server，這是因為準備在共用記憶體中快取資料時超出邊界讀取所致。- CVE-2018-1312 Nicolas Daniels 發現在產生 HTTP 摘要驗證查問時，未正確使用虛擬亂數種子產生 mod_auth_digest 為了防止重播攻擊所傳送的 nonce。在使用一般摘要驗證組態的伺服器叢集中，攻擊者可以在伺服器上重播 HTTP 要求，而不會被偵測到。

遠端主機上安裝的 AOS 版本低於 5.19.0.5。因此，它受到 NXSA-AOS-5.19.0.5 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - 如果連線至 Apache Tomcat 10.0.0-M1 到 10.0.0-M7、9.0.0.M1 到 9.0.37 或 8.5.0 到 8.5.57 的 HTTP/2 用戶端超出商定的連線並行資料流上限 (違反 HTTP/2 通訊協定)，則在該連線上提出的後續要求可能包含來自先前要求的 HTTP 標頭 (包括 HTTP/2 虛擬標頭)，而非預期的標頭。這可能導致使用者看到非預期資源的回應。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108816	Debian DSA-4164-1：apache2 - 安全性更新	Nessus	Debian Local Security Checks	2018/4/4	2024/11/21	critical
164556	Nutanix AOS：多個弱點 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical

検出

プラグインの検索

critical

critical