在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够访问由 mod_status 在使用线程式多重处理模块 (MPM) 的服务器上提供的状态页面的远程攻击者可以发送特别构建的请求，从而导致 httpd 子进程崩溃或可能允许攻击者以“apache”用户的权限执行任意代码。(CVE-2014-0226)

在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文可被解压缩的请求的远程攻击者可利用此缺陷消耗目标系统上过多的系统内存和 CPU。
(CVE-2014-0118)

已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- Apache HTTP Server 2.4.6 中，在启用了缓存转发代理时，mod_cache 模块中 modules/cache/cache_storage.c 内的 cache_invalidate 函数允许远程 HTTP 服务器通过触发缺失主机名值的矢量来造成拒绝服务（空指针取消引用和后台程序崩溃）。(CVE-2013-4352)

- 在启用了反向代理时，低于 2.4.10 的 Apache HTTP Server 2.4.x 中的 mod_proxy 模块允许远程攻击者通过构建的 HTTP 连接标头造成拒绝服务（子进程崩溃）。(CVE-2014-0117)

- 低于 2.4.10 的 Apache HTTP Server 中，在启用了请求正文解压缩时，mod_deflate 模块中 mod_deflate.c 内的 deflate_in_filter 函数允许远程攻击者通过构建的请求数据（其解压缩到大得多的大小）造成拒绝服务（资源消耗）。(CVE-2014-0118)

- 低于 2.4.10 的 Apache HTTP Server 中 mod_status 模块中的争用条件允许远程攻击者通过构建的请求造成拒绝服务（基于堆的缓冲区溢出），或者可能获得敏感的凭据信息或执行任意代码，该构建的请求在 modules/generators/mod_status.c 中的 status_handler 函数内和 modules/lua/lua_request.c 中的 lua_ap_scoreboard_worker 函数内触发错误的记分板处理。(CVE-2014-0226)

- 低于 2.4.10 的 Apache HTTP Server 中的 mod_cgid 模块不具有超时机制，这允许远程攻击者通过请求 CGI 脚本（不从其 stdin 文件描述符读取）造成拒绝服务（进程挂起）。(CVE-2014-0231)

CVE-2014-0231：阻止 mod_cgid 中发生拒绝服务。

CVE-2014-0226：阻止 mod_status 中通过争用造成拒绝服务。

CVE-2014-0118：通过 mod_deflate 正文解压缩修复资源消耗。

CVE-2013-6438：阻止 mod_dav 不正确的字符串结尾造成的拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201504-03 中所述漏洞的影响（Apache：多种漏洞）

在 Apache HTTP Server 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能能够执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机上的 Oracle Secure Global Desktop 版本是 4.63、4.71、5.0 或 5.1。因此，它受到以下组件中的多种漏洞影响：

- Apache HTTP Server
 - Client
 - Gateway JARP module
 - Gateway Reverse Proxy
 - OpenSSL
 - Print Servlet (only in 5.0 / 5.1)
 - SGD SSL Daemon (ttassl)
 - Web Server

Versions of Apache HTTP server 2.4.1 to 2.4.4, 2.4.6, 2.4.7, and 2.4.9 are unpatched for the following vulnerabilities:

  - Memory consumption denial of service in WinNT MPM, which affects installations on the Windows platform (CVE-2014-3523)

  - Race condition in scoreboard handling, which may potentially result in an exploitable heap buffer overflow (CVE-2014-0226)

  - Denial of service when the 'mod_deflate' module attempts to process highly compressed bodies (CVE-2014-0118)

  - Denial of service in 'mod_cgid' module when certain CGI scripts do not consume standard input and thus linger indefinitely, eventually causing the server to hang (CVE-2014-0231)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78332	Amazon Linux AMI：httpd24 (ALAS-2014-389)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
80589	Oracle Solaris 第三方修补程序更新：apache (multiple_denial_of_service_dos5)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
82211	Debian DLA-66-1：apache2 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
82733	GLSA-201504-03：Apache：多种漏洞	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	medium
80912	Oracle Secure Global Desktop 多种漏洞（2015 年 1 月 CPU） (POODLE)	Nessus	Misc.	2015/1/22	2021/10/25	medium
8343	Apache HTTP Server 2.4.1 to 2.4.4, 2.4.6, 2.4.7, 2.4.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2014/7/29	2019/3/6	medium
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

critical