This update for apache2 fixes the following issues :

  - Allow disabling SNI on proxy connections using 'SetEnv     proxy-disable-sni 1' in the configuration files.
    (bsc#1052830)

  - Allow ECDH again in mod_ssl, it had been incorrectly     disabled with the 2.2.34 update. (bsc#1064561) Following     security issue has been fixed :

  - CVE-2017-9798: A use-after-free in the OPTIONS command     could be used by attackers to disclose memory of the     apache server process, when htaccess uses incorrect     Limit statement. (bsc#1058058) Additionally, references     to the following security issues, fixed by the previous     version-update of apache2 to Apache HTTPD 2.2.34 have     been added :

  - CVE-2017-7668: The HTTP strict parsing introduced a bug     in token list parsing, which allowed ap_find_token() to     search past the end of its input string. By maliciously     crafting a sequence of request headers, an attacker may     have be able to cause a segmentation fault, or to force     ap_find_token() to return an incorrect value.
    (bsc#1045061)

  - CVE-2017-3169: mod_ssl may have de-referenced a NULL     pointer when third-party modules call     ap_hook_process_connection() during an HTTP request to     an HTTPS port allowing for DoS. (bsc#1045062)

  - CVE-2017-3167: Use of the ap_get_basic_auth_pw() by     third-party modules outside of the authentication phase     may have lead to authentication requirements being     bypassed. (bsc#1045065)

  - CVE-2017-7679: mod_mime could have read one byte past     the end of a buffer when sending a malicious     Content-Type response header. (bsc#1045060)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its banner, the version of Apache 2.2.x running on the remote host is prior to 2.2.14. It is, therefore, potentially affected by multiple vulnerabilities :

  - Faulty error handling in the Solaris pollset support     could lead to a denial of service. (CVE-2009-2699)

  - The 'mod_proxy_ftp' module allows remote attackers to     bypass intended access restrictions. (CVE-2009-3095)

  - The 'ap_proxy_ftp_handler' function in     'modules/proxy/proxy_ftp.c' in the 'mod_proxy_ftp'     module allows remote FTP servers to cause a     denial of service. (CVE-2009-3094)

Note that the remote web server may not actually be affected by these vulnerabilities as Nessus did not try to determine whether the affected modules are in use or check for the issues themselves.

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.14 より前です。このようなバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

  - Solaris pollset サポートでエラーを適切に処理できないことが、サービス拒否をもたらすことがあります。（CVE-2009-2699）

  - 「mod_proxy_ftp」モジュールにより、リモートの攻撃者が、意図したアクセス制限をバイパスできます。（CVE-2009-3095）

  - 「mod_proxy_ftp」モジュール内の「modules/proxy/proxy_ftp.c」にある「ap_proxy_ftp_handler」機能により、リモート FTP サーバーでサービス拒否を発生できます。（CVE-2009-3094）

Nessus が、影響を受けているモジュールが使用されているか調べようとせず、問題自体を確認しようとしなかったため、リモート Web サーバーは実際にはこれらの脆弱性の影響を受けない可能性があることに、注意してください。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.14 舊。因此可能受到多個弱點影響：

  - Solaris pollset 支援中的故障處理錯誤可引發拒絕服務。(CVE-2009-2699)

  「mod_Proxy_ftp」模組允許遠端攻擊者繞過預定的存取限制。(CVE-2009-3095)

  - 模組「mod_proxy_ftp」中「modules/proxy/proxy_ftp.c」的函式「ap_proxy_ftp_handler」會導致遠端 FTP 伺服器引發拒絕服務。(CVE-2009-3094)

請注意，遠端 Web 伺服器實際上可能并不會受到這些弱點影響，因為 Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

このapache2用の更新プログラムでは、次の問題が修正されています：

  - 構成ファイルで「SetEnv proxy-disable-sni 1」を使用して、プロキシ接続でのSNIを無効にできるようにします。
    （bsc#1052830）

  -mod_sslでECDHを再び許可します。これは2.2.34更新で不適切に無効にされていました。（bsc#1064561）次のセキュリティ問題が修正されました：

  - CVE-2017-9798: htaccessが正しくないLimitステートメントを使用する場合に、攻撃者がapacheサーバープロセスのメモリを漏洩する目的で、OPTIONSコマンドのメモリ解放後使用（Use After Free）を利用する可能性があります（bsc#1058058）。また、apache2からApacheHTTPD 2.2.34への以前のバージョン更新で修正された以下のセキュリティ問題への参照も追加されました。

  - CVE-2017-7668: - HTTPの厳格な解析の変更により、トークンリスト解析にバグが導入されました。これにより、ap_find_token()が入力文字列の終端を超えて検索する可能性がありました。攻撃者が、リクエストヘッダーのシーケンスを巧妙に作りこむことで、セグメンテーション違反を引き起こしたり、ap_find_token()に正しくない値を返させる可能性がありました。
    （bsc#1045061）

  - CVE-2017-3169: サードパーティ製のモジュールがHTTPSポートへのHTTPリクエストの間にap_hook_process_connection()を呼び出すときに、mod_sslがNULLポインターをデリファレンスする可能性があり、これによりDoSが可能になりました（bsc#1045062）。

  - CVE-2017-3167: 認証フェーズ以外でサードパーティモジュールがap_get_basic_auth_pw()を使用すると、認証要件がバイパスされる可能性がありました（bsc#1045065）

  - CVE-2017-7679: 悪意のあるContent-Typeの応答ヘッダーを送信するとき、mod_mimeがバッファの末尾を1バイト超えて読み取る可能性がありました（bsc#1045060）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.14。因此，它可能受到多种漏洞的影响：

  - Solaris pollset 支持中有缺陷的错误处理可导致拒绝服务。(CVE-2009-2699)

  - 远程攻击者可利用“mod_proxy_ftp”模块，绕过预期访问限制。(CVE-2009-3095)

  - 在“mod_proxy_ftp”模块中，远程 FTP 服务器可利用“modules/proxy/proxy_ftp.c”的“ap_proxy_ftp_handler”函数，造成拒绝服务。(CVE-2009-3094)

请注意，远程 Web 服务器可能不会实际受到这些漏洞的影响，因为 Nessus 未尝试确定受影响的模块是否在使用中或者检查问题本身。

According to its banner, the version of Apache 2.2 installed on the remote host is older than 2.2.14.  Such versions are potentially affected by multiple vulnerabilities : 

  - Faulty error handling in the Solaris pollset support (Event Port backend) which could trigger hangs in the prefork and event MPMs on that platform (CVE-2009-2699)

  - The 'ap_proxy_ftp_handler' function in 'modules/proxy/proxy_ftp.c in the 'mod_proxy_ftp' module allows remote FTP servers to cause a denial-of-service via a malformed reply to an EPSV command. (CVE-2009-3094)

  - The 'mod_proxy_ftp' module allows remote attackers to bypass intended access restrictions and send arbitrary commands to an FTP server. (CVE-2009-3095)

NNM cannot determine whether the affected module is in use.

According to its banner, the version of Apache 2.2 installed on the remote host is older than 2.2.14.  Such versions are potentially affected by multiple vulnerabilities : 

  - Faulty error handling in the Solaris pollset support (Event Port backend) which could trigger hangs in the prefork and event MPMs on that platform (CVE-2009-2699)

  - The 'ap_proxy_ftp_handler' function in 'modules/proxy/proxy_ftp.c in the 'mod_proxy_ftp' module allows remote FTP servers to cause a denial-of-service via a malformed reply to an EPSV command. (CVE-2009-3094)

  - The 'mod_proxy_ftp' module allows remote attackers to bypass intended access restrictions and send arbitrary commands to an FTP server. (CVE-2009-3095)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104270	SUSE SLES11 Security Update : apache2 (SUSE-SU-2017:2907-1) (Optionsbleed)	Nessus	SuSE Local Security Checks	2017/10/31	2021/1/19	critical
42052	Apache 2.2.x < 2.2.14 Multiple Vulnerabilities	Nessus	Web Servers	2009/10/7	2018/11/15	high
42052	2.2.14 より前の Apache 2.2 の複数の脆弱性	Nessus	Web Servers	2009/10/7	2018/11/15	high
42052	Apache 2.2.x < 2.2.14 多個弱點	Nessus	Web Servers	2009/10/7	2018/11/15	high
104270	SUSE SLES11セキュリティ更新プログラム：apache2（SUSE-SU-2017:2907-1）（Optionsbleed）	Nessus	SuSE Local Security Checks	2017/10/31	2021/1/19	critical
42052	Apache 2.2.x < 2.2.14 多个漏洞	Nessus	Web Servers	2009/10/7	2018/11/15	high
5196	Apache < 2.2.14 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2009/10/6	2019/3/6	medium
800574	Apache < 2.2.14 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2009/10/6		high

検出

プラグインの検索

critical

high

high

high

critical

high

medium

high