CVE-2009-1891 httpd：mod_deflate での一時的 DOS（CPU 消費）の可能性

CVE-2009-2412 apr、apr-util：メモリプール（apr）と再配置可能なメモリ（apr-util）管理の整数オーバーフロー

ヒープベースのバッファオーバーフローを起こす複数の整数オーバーフローの欠陥が、Apache Portable Runtime（APR）がメモリプールと再配置可能なメモリ割り当てを管理する方法に見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工されたメモリ割り当てリクエストを発行し、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、APR ライブラリを使用するアプリケーションの権限で任意のコードを実行したりする可能性があります。（CVE-2009-2412）

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。（CVE-2009-1891）

この更新では以下のバグも修正されます。

- 状況によっては、Content-Length ヘッダーが HEAD 応答からドロップされます。これにより、www.windowsupdate.com などのように、 mod_proxy と適切に機能しないサイトが現れました。（BZ#506016）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

この Apache Web サーバーの更新では、様々なセキュリティ問題が修正されます。

- オプション IncludesNOEXEC は .htaccess を介してバイパスされる可能性があります。（CVE-2009-1195）

- リバースプロキシとして利用された場合に、mod_proxy が無限ループに陥る可能性があります。（CVE-2009-1890）

- ネットワーク接続を閉じた後も、mod_deflate が大型ファイルを圧縮し続けるために、mod_deflate が大量の CPU を消費しました。（CVE-2009-1891）

- mod_proxy_ftp モジュールの中の modules/proxy/proxy_ftp.c の ap_proxy_ftp_handler 関数により、EPSV コマンドへの無効な形式の応答を介して、リモート FTP サーバーがサービス拒否（NULL ポインターデリファレンスおよび子プロセスのクラッシュ）を引き起こす可能性があります。（CVE-2009-3094）

- mod_proxy_ftp モジュールのアクセス制限バイパス。
 （CVE-2009-3095）

また、mod_cache および mod_rewrite の非互換性が修正されました。

複数のセキュリティの問題を解決する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理過程に欠陥が見つかりました。
中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、クライアントが要求する再ネゴシエーションを拒否することで、mod_ssl を使用する HTTP サーバーとの SSL セッションに関する欠陥を部分的に軽減します。
(CVE-2009-3555)

注：この更新では、HTTPS サーバーの問題は完全には解決されません。
サーバー主導の再ネゴシエーションが必要な構成で、攻撃が可能なままです。詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。(CVE-2009-1891)

Apache mod_proxy_ftp モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。リクエストがプロキシされている悪意のある FTP サーバーが、この欠陥を利用して、 EPSV または PASV コマンドに対する無効な形式の返信により、httpd の子プロセスをクラッシュさせる可能性があります。これにより、限定的なサービス拒否が引き起こされます。(CVE-2009-3094)

Apache mod_proxy_ftp モジュールに第 2 の欠陥が見つかりました。リバースプロキシ構成で、リモートの攻撃者が、この欠陥を利用して、注意深く細工された HTTP Authorization ヘッダーを作成することにより、本来守られるべきアクセス制限をバイパスする可能性があります。これにより、攻撃者が任意のコマンドを FTP サーバーに送信することが可能になります。(CVE-2009-3095)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1580 から：

複数のセキュリティの問題を解決する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理過程に欠陥が見つかりました。
中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、クライアントが要求する再ネゴシエーションを拒否することで、mod_ssl を使用する HTTP サーバーとの SSL セッションに関する欠陥を部分的に軽減します。
(CVE-2009-3555)

注：この更新では、HTTPS サーバーの問題は完全には解決されません。
サーバー主導の再ネゴシエーションが必要な構成で、攻撃が可能なままです。詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。(CVE-2009-1891)

Apache mod_proxy_ftp モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。リクエストがプロキシされている悪意のある FTP サーバーが、この欠陥を利用して、 EPSV または PASV コマンドに対する無効な形式の返信により、httpd の子プロセスをクラッシュさせる可能性があります。これにより、限定的なサービス拒否が引き起こされます。(CVE-2009-3094)

Apache mod_proxy_ftp モジュールに第 2 の欠陥が見つかりました。リバースプロキシ構成で、リモートの攻撃者が、この欠陥を利用して、注意深く細工された HTTP Authorization ヘッダーを作成することにより、本来守られるべきアクセス制限をバイパスする可能性があります。これにより、攻撃者が任意のコマンドを FTP サーバーに送信することが可能になります。(CVE-2009-3095)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Apache の mod_proxy モジュールをリバースプロキシとして使用した際に、サービス拒否を引き起こす欠陥が検出されました。リモートの攻撃者がこの欠陥を利用して、プロキシのプロセスに膨大な CPU 時間を費やすように仕向ける可能性があります。
（CVE-2009-1890）

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。（CVE-2009-1891）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

バナーによると、リモートホストにインストールされている Apache 2.0 のバージョンは 2.0.64 より前です。このようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - パスセグメントがないリクエストの処理に、未特定のエラーがあります。（CVE-2010-1452）

  - 「mod_deflate」などのいくつかのモジュールが、サービス拒否攻撃に脆弱です。これは、クライアントが接続を解除した後に、大きなファイルを圧縮するために CPU 時間を使用すように強制されるためです。（CVE-2009-1891）

  - 「mod_proxy」に、認証情報のフィルタリングに関連する未特定のエラーがあります。 
    （CVE-2009-3095）
 
  - 「mod_proxy_ftp」の一部のエラー処理パスに、NULL ポインターデリファレンス問題があります。
    （CVE-2009-3094）

  - 「mod_ssl」にエラーがあり、これによってサーバーが、TLS の再ネゴシエーションのプリフィックス注入攻撃に脆弱になります。（CVE-2009-3555）

  - 親リクエストヘッダーが破損している可能性があるサブリクエストの処理に、エラーがあります。
    （CVE-2010-0434）

  - 過剰な量の暫定レスポンスを処理するときに、「mod_proxy_http」にエラーがあります。これにより、サービス拒否攻撃に脆弱になります。（CVE-2008-2364）

  - 「mod_isapi」に存在するエラーにより、モジュールのアンロードが早すぎて、コールバックポインターが孤立したままになります。（CVE-2010-0425）

  - FTP URL でワイルドカードが使用されるときに「mod_proxy_ftp」でエラーが発生し、これによってクロスサイトスクリプティング攻撃が可能になります。（CVE-2008-2939）

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない可能性があることに、注意してください。Nessus では、影響を受けているモジュールが使用されているかの確認、および問題自体の確認は試みていません。

Red Hat セキュリティアドバイザリ 2009:1205 から：

複数のセキュリティ問題と 1 つのバグを修正する更新済み httpd パッケージが、Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。Red Hat Enterprise Linux 3 に同梱される httpd パッケージには、Apache Portable Runtime（APR）ライブラリの組み込みコピーが含まれています。このコピーでは、C データ構造体の無料ライブラリやルーチンが提供されています。また、XML 解析、LDAP、データベースインターフェイス、URI 解析などをサポートするための、追加的なユーティリティインターフェイスも提供されています。

ヒープベースのバッファオーバーフローを起こす複数の整数オーバーフローの欠陥が、Apache Portable Runtime（APR）がメモリプールと再配置可能なメモリ割り当てを管理する方法に見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工されたメモリ割り当てリクエストを発行し、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、APR ライブラリを使用するアプリケーションの権限で任意のコードを実行したりする可能性があります。(CVE-2009-2412)

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。(CVE-2009-1891)

この更新では以下のバグも修正されます。

* 状況によっては、Content-Length ヘッダーが HEAD 応答からドロップされました。これにより、www.windowsupdate.com などのように、 mod_proxy と適切に機能しないサイトが現れました。（BZ#506016）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

Apache の mod_proxy モジュールをリバースプロキシとして使用した際に、サービス拒否を引き起こす欠陥が検出されました。リモートの攻撃者がこの欠陥を利用して、プロキシのプロセスに膨大な CPU 時間を費やすように仕向ける可能性があります。
（CVE-2009-1890）

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。（CVE-2009-1891）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

- CVE-2009-1890 Apache の mod_proxy モジュールをリバースプロキシとして使用した際に、サービス拒否を引き起こす欠陥が検出されました。リモートの攻撃者がこの欠陥を利用して、プロキシのプロセスに膨大な CPU 時間を費やすように仕向ける可能性があります。この問題は、Debian 4.0 「etch」に影響を与えませんでした。

- CVE-2009-1891 Apache の mod_deflate モジュールにおいて、サービス拒否の欠陥が見つかりました。このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。圧縮コンテンツのための HEAD リクエストに関連する類似の欠陥も修正されました。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 2.2.3-4+etch9 で修正されました。

Red Hat セキュリティアドバイザリ 2009:1148 から：

2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

Apache の mod_proxy モジュールをリバースプロキシとして使用した際に、サービス拒否を引き起こす欠陥が検出されました。リモートの攻撃者がこの欠陥を利用して、プロキシのプロセスに膨大な CPU 時間を費やすように仕向ける可能性があります。
(CVE-2009-1890)

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。(CVE-2009-1891)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

CVE-2009-1891 httpd：mod_deflate での一時的 DOS（CPU 消費）の可能性

CVE-2009-3094 httpd：細工された EPSV および PASV 返信によって mod_proxy_ftp で発生する NULL ポインターデリファレンス

CVE-2009-3095 httpd：認証 HTTP ヘッダーを通じた mod_proxy_ftp FTP コマンドインジェクション

CVE-2009-3555 TLS：セッション再ネゴシエーションを介する MITM 攻撃

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理過程に欠陥が見つかりました。
中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、クライアントが要求する再ネゴシエーションを拒否することで、mod_ssl を使用する HTTP サーバーとの SSL セッションに関する欠陥を部分的に軽減します。
（CVE-2009-3555）

注：この更新では、HTTPS サーバーの問題は完全には解決されません。
サーバー主導の再ネゴシエーションが必要な構成で、攻撃が可能なままです。詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。（CVE-2009-1891）- SL4 のみ

Apache mod_proxy_ftp モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。リクエストがプロキシされている悪意のある FTP サーバーが、この欠陥を利用して、 EPSV または PASV コマンドに対する無効な形式の返信により、httpd の子プロセスをクラッシュさせる可能性があります。これにより、限定的なサービス拒否が引き起こされます。（CVE-2009-3094）

Apache mod_proxy_ftp モジュールに第 2 の欠陥が見つかりました。リバースプロキシ構成で、リモートの攻撃者が、この欠陥を利用して、注意深く細工された HTTP Authorization ヘッダーを作成することにより、本来守られるべきアクセス制限をバイパスする可能性があります。これにより、攻撃者が任意のコマンドを FTP サーバーに送信することが可能になります。（CVE-2009-3095）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.12 より前です。このようなバージョンは、下記などの複数の問題の影響を受けることがあります。

  - APR-util ライブラリのバンドルされているコピーでの機能「apr_strmatch_precompile()」に、ヒープベースのバッファアンダーライト欠陥が存在します。これは、構成データを解析するときにトリガされて、デーモンをクラッシュすることがあります。
    （CVE-2009-0023）

  - バージョン 2.2.11 で「mod_proxy_ajp」モジュールのみに存在する欠陥により、リモートの攻撃者が、リクエスト本文なしでそれ以前の POST リクエストを送信したクライアントへの慎重な扱いが必要な応答データを、取得できる可能性があります。
    （CVE-2009-1191）

  - サーバーで、.htaccess ファイルでのディレクティブの使用が、構成ファイルの「AllowOverride」、「Options」などのディレクティブに基づいて想定されるように制限されません。これにより、ローカルユーザーがセキュリティ制限をバイパスできることがあります。（CVE-2009-1195）

  - コンテンツ長さ値を超える量のストリームデータを適切に処理できないことにより、mod_proxy がリバースプロキシ構成で使用されている場合に、リモートの攻撃者が、プロキシプロセスで CPU 時間を無限に消費するように強制できます。（CVE-2009-1890）

  - 関連するネットワーク接続が閉じているときに mod_deflate がファイルの圧縮を停止できないことにより、mod_deflate が有効な大きなファイル（>10 MB）を利用できる場合に、リモートの攻撃者が大量の CPU を消費できることがあります。（CVE-2009-1891）

  - mod_dav および mod_dav_svn モジュールで使用されるバンドルされた expat XML パーサーにある欠陥により、リモートの攻撃者が、ネストされたエンティティが大量に含まれている、特別に作り上げられた XML ドキュメントを使用することで、過大な量のメモリを消費できることがあります。（CVE-2009-1955）

  - 引数の変数リストを処理する方法での、APR-util ライブラリにバンドルされたコピーにある機能「apr_brigade_vprintf()」に、1 つずれたオーバーフローがあります。ビッグエンディアンプラットフォームでこれを利用して、情報漏洩またはサービス拒否（DoS）攻撃が実行されることがあります。（CVE-2009-1956）

Nessus はサーバー応答ヘッダーのバージョンにのみ依拠しており、問題自体の確認または影響を受けているモジュールが使用されているかどうかの確認すらしようとしなかったことに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60636	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
49826	SuSE 10 セキュリティ更新：Apache 2（ZYPP パッチ番号 6572）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
67074	CentOS 4：httpd（CESA-2009:1580）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67959	Oracle Linux 4：httpd（ELSA-2009-1580）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60614	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
50069	Apache 2.0 < 2.0.64 の複数の脆弱性	Nessus	Web Servers	2010/10/20	2018/6/29	high
67908	Oracle Linux 3：httpd（ELSA-2009-1205）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43768	CentOS 5：httpd（CESA-2009:1148）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
44699	Debian DSA-1834-1 : apache2 - サービス拒否	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
67890	Oracle Linux 5：httpd（ELSA-2009-1148）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60695	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
40467	Apache 2.x < 2.2.12 の複数の脆弱性	Nessus	Web Servers	2009/8/2	2020/4/27	high

検出

プラグインの検索

critical

high

high

high

high

high

critical

high

high

high

high

high