バナーによると、リモートホストで実行されているApache 2.4.xのバージョンは、2.4.12以前です。したがって、次の脆弱性の影響を受けます:

 - モジュール mod_headers にエラーがあることにより、リクエスト処理の後半で HTTP トレーラーが HTTP ヘッダーを置換できます。リモートの攻撃者はこれを悪用して、任意のヘッダーを注入できます。これによって、一部のモジュールが不適切に機能することや、不適切に機能しているように見えることもあります。 (CVE-2013-5704)

 - mod_cache モジュールに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者は、空の HTTP Content-Type ヘッダーを使用してこの脆弱性を悪用して、キャッシュフォワードプロキシ構成をクラッシュし、スレッド化された MPM を使用する場合にサービス拒否を引き起こす可能性があります。(CVE-2014-3581)

 - mod_proxy_fcgi モジュールに領域外メモリ読み取りの欠陥が存在します。攻撃者は、リモート FastCGI サーバーを使用して長いレスポンスヘッダーを送信し、この脆弱性を悪用して、バッファオーバーリードを引き起こしてサービス拒否を発生できます。 (CVE-2014-3583)

 - 複数の Require ディレクティブでさまざまな引数で使用される LuaAuthzProvider を処理するときに、モジュール od_lua に欠陥があります。攻撃者がこの脆弱性を悪用して、意図されているアクセス制限をバイパスする可能性があります。(CVE-2014-8109)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- コア：チャンクされたリクエストを介した mod_headers ルールのバイパスを修正します（CVE-2013-5704）

- mod_cache：空の Content-Type の NULL ポインターデリファレンスを修正します（CVE-2014-3581）

- mod_proxy_fcgi：長いヘッダーによる潜在的なクラッシュを修正します（CVE-2014-3583）

- mod_lua：LuaAuthzProvider が異なる引数を伴う複数の Require ディレクティブで使用される際の、Require 行の処理を修正します（CVE-2014-8109）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティ問題を修正する更新版の mod_proxy_fcgi パッケージが Red Hat Enterprise Linux 6 用の Red Hat Ceph Storage 1.2 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ツール、およびサポートサービスを搭載しています。

Mod_proxy_fcgi パッケージは Apache 2.2 HTTP サーバー用のプロキシモジュールを提供します。

mod_proxy_fcgi の handle_headers() 関数でバッファオーバーフローの欠陥が見つかりました。httpd が接続するよう構成されている悪意のある FastCGI サーバーが、httpd の子プロセス処理がリクエストをクラッシュさせる可能性のある注意深く細工された応答を送る可能性があります。(CVE-2014-3583)

mod_proxy_fcgi の全ユーザーは、更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

Apache HTTP SERVER プロジェクトによる報告：mod_proxy_fcgi：応答ヘッダーサイズが 8K を超える場合の、バッファオーバーリードによる潜在的なクラッシュを修正します。

mod_cache：Content-Type の値が空白である場合のクラッシュを回避します。PR 56924。

mod_lua：異なる引数を伴う複数の Require ディレクティブで LuaAuthzProvider を使用する際の、Require 行の処理を修正します。PR57204

コア：HTTP トレーラーは、リクエスト中に HTTP ヘッダーの置換に使用できます。これにより、以前にリクエストヘッダーを検査または変更したモジュールの処理を行うことや、元に戻すこと、あるいは混乱させることがあります。従来の動作を復元するために、「MergeTrailers」ディレクティブを追加します。

Martin Holst Swende 氏は、mod_headers モジュールにより HTTP トレイラーがリクエスト処理中に HTTP ヘッダーを置きかえられることを発見しました。リモートの攻撃者がこの問題を利用して、RequestHeaders ディレクティブをバイパスする可能性があります。(CVE-2013-5704)

Mark Montague 氏は、mod_cache module が空の HTTP Content-Type ヘッダーを不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用してサーバー応答を停止させ、その結果、サービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 14.10のみです。
(CVE-2014-3581)

Teguh P. Alko 氏は、mod_proxy_fcgi モジュールが長い応答ヘッダーを不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用してサーバー応答を停止させ、その結果、サービス拒否が発生する可能性があります。この問題の影響を受けるのはUbuntu 14.10のみです。（CVE-2014-3583）

mod_lua モジュールが異なるコンテキストの異なる引数を不適切に処理したことが判明しました。リモートの攻撃者が、この問題を利用して、本来守られるべきアクセス制限をバイパスする可能性があります。この問題の影響を受けるのはUbuntu 14.10のみです。（CVE-2014-8109）

Guido Vranken 氏は、mod_lua モジュールが特定の状況で特別に細工された websocket PING を不適切に処理したことを発見しました。リモートの攻撃者がこの問題を利用してサーバー応答を停止させ、その結果、サービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 14.10のみです。（CVE-2015-0228）。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストが、GLSA-201701-36（Apache：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がApacheで見つかっています。詳細については、以下に記載されているCVE識別子、Upstream Apache Software Foundation のドキュメント、およびHTTPoxy Webサイトを参照してください。影響：リモートの攻撃者が、複数のベクトルまたは応答分割とキャッシュ汚染を介して、サービス拒否状態を引き起こす可能性があります。さらに、HTTPoxyの脆弱性を介して、セキュリティで保護されていない（HTTP）送信を傍受する可能性があります。回避策：現時点では、既知の回避策はありません。

リモートの Mac OS X ホストには、 5.0.3 より前のバージョンの OS X Server がインストールされています。したがって、次の脆弱性の影響を受けます：

- mod_headers モジュールに欠陥が存在し、後でリクエスト処理の際に HTTP トレイラーが HTTP ヘッダーを置き換えることが可能です。リモートの攻撃者は、これを悪用して、任意のヘッダーを注入することができます。これによって、一部のモジュールが不適切に機能することや、不適切に機能しているように見えることもあります。
 (CVE-2013-5704)

- データベースクラスターをテストで使用するための認証要件を特定する際に「make check」コマンドが initdb を適切に呼び出さないために、権限昇格の脆弱性が存在します。ローカルの攻撃者が、この問題を悪用して、サーバーに一時的にアクセスしたり、権限を昇格したりする可能性があります。(CVE-2014-0067)

- mod_cache モジュールに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者は、空の HTTP Content-Type ヘッダーを使ってこの脆弱性を悪用して、キャッシュフォワードプロキシ構成をクラッシュし、スレッド化された MPM を使用する場合にサービス拒否を引き起こせます。
 (CVE-2014-3581)

- mod_proxy_fcgi モジュールに領域外メモリ読み取りの欠陥が存在します。攻撃者は、リモート FastCGI サーバーを使用して長いレスポンスヘッダーを送信し、この脆弱性を悪用して、バッファオーバーリードを引き起こしてサービス拒否を発生できます。(CVE-2014-3583)

- 複数の Require ディレクティブでさまざまな引数で使用される LuaAuthzProvider を処理するときに、モジュール od_lua に欠陥があります。攻撃者はこの脆弱性を悪用して、意図されているアクセス制限をバイパスできます。
 (CVE-2014-8109)

- 制約違反のエラーメッセージで、制限された列の値を不適切に処理しているため、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2014-8161)

- Domain Name Service 内に、委任に従うために使用されるコードのエラーによる欠陥が存在します。リモートの攻撃者が、悪意をもって構成されたゾーンまたはクエリで、サービスにクエリを無制限に発行させ、リソースを使い果たさせる可能性があります。(CVE-2014-8500)

- 「mod_lua」モジュールの lua_websocket_read() 関数に、WebSocket PING フレームの不適切な処理による欠陥が存在します。リモートの攻撃者が、これを悪用し、 Lua script が wsupgrade() 関数を呼び出した後に、細工された WebSocket PING フレームを送信することで、子プロセスをクラッシュさせるため、サービス拒否状態を引き起こす可能性があります。(CVE-2015-0228)

- 「to_char」関数に関連する、バッファオーバーフローのエラーがいくつか存在するため、複数の脆弱性が存在します。認証されたリモートの攻撃者が、これらの問題を悪用して、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2015-0241)

- さまざまな *printf() 関数にスタックベースのバッファオーバーフローのエラーがいくつか存在するため、複数の脆弱性が存在します。このオーバーフローは、浮動小数点数を書式設定する際に、リクエストされた精度が約 500 以上の場合に、ユーザー指定の入力を適切に検証していないため発生しています。認証されたリモートの攻撃者が、これらの問題を悪用して、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2015-0242)

- 「pgcrypto」拡張での複数の関数にオーバーフローの状態があるため、複数の脆弱性が存在します。このオーバーフローは、メモリサイズを追跡する際に、ユーザー指定の入力を適切に検証していないため発生しています。認証されたリモートの攻撃者が、これらの問題を悪用して、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2015-0243)

- コマンドパラメーター内の細工されたバイナリデータを処理する際に、ユーザー指定の入力を適切にサニタイズしていないため、SQL インジェクションの脆弱性が存在します。認証されたリモートの攻撃者が、この問題を悪用して、SQL クエリを注入したり操作したりすることができるため、任意のデータの操作または漏洩が引き起こされる可能性があります。
 (CVE-2015-0244)

- プロトコル構造メンバーの初期化の失敗のため、read_request_line() 関数に NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者が、この欠陥を悪用し、メソッドが欠落しているリクエストを送信することにより、 INCLUDES フィルターが有効で、ローカル URI を指定する ErrorDocument 400 ディレクティブがあるインストールで、サービス拒否状態を引き起こす可能性があります。(CVE-2015-0253)

- DNSSEC の検証と managed-keys の機能に関連するエラーがあるため、サービス拒否の脆弱性が存在します。リモートの攻撃者が、使える状態のキーがない状態になる間違ったトラストアンカー管理シナリオをトリガーする可能性があり、その結果、アサーションの失敗またはデーモンのクラッシュが引き起こされます。(CVE-2015-1349)

- PostgreSQL クライアントの切断タイムアウト失効に欠陥が存在し、セッション シャットダウン シーケンスの中でタイムアウト割り込みが部分的に発動されたときに発生します。(CVE-2015-3165)

- エラーチェックの失敗による欠陥が、print() 関数に存在しています。リモートの攻撃者が、これを利用して、機密情報にアクセスする可能性があります。(CVE-2015-3166)

PostgreSQL の pgcrypto コンポーネントに、間違ったキーでの復号化に関する複数のエラーメッセージがあります。リモートの攻撃者がこれを利用して、他のシステムから鍵を復元する可能性があります。(CVE-2015-3167)

- チャンクヘッダーを適切に解析できないため、チャンク転送コーディングの実装に欠陥が存在します。リモートの攻撃者がこれを悪用して、 HTTP リクエストスマグリング攻撃を行うおそれがあります。(CVE-2015-3183)

- 要求ディレクティブが認証設定ではなく承認設定に関連している可能性を考慮していないため、ap_some_auth_required() 関数に欠陥が存在します。リモートの攻撃者が、これを悪用し、2.2 API の挙動を信頼するモジュールが存在すると、意図されているアクセス制限をバイパスする可能性があります。
 (CVE-2015-3185)

- 複数の詳細不明の XML の欠陥が Twisted に基づく Wiki Server に存在します。(CVE-2015-5911)

リモートホストが、バージョン 10.10.5 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

バナーによると、リモートホストで実行されているApache 2.4.xのバージョンは、2.4.12以前です。したがって、次の脆弱性の影響を受けます:

  - モジュール mod_headers にエラーがあることにより、リクエスト処理の後半で HTTP トレーラーが HTTP ヘッダーを置換できます。リモートの攻撃者はこれを悪用して、任意のヘッダーを注入できます。これによって、一部のモジュールが不適切に機能することや、不適切に機能しているように見えることもあります。（CVE-2013-5704）

  - mod_cache モジュールに NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者は、空の HTTP Content-Type ヘッダーを使ってこの脆弱性を悪用して、キャッシュフォワードプロキシ構成をクラッシュし、スレッド化された MPM を使用する場合にサービス拒否を引き起こせます。
    （CVE-2014-3581）

  - mod_proxy_fcgi モジュールに領域外メモリ読み取りの欠陥が存在します。攻撃者は、リモート FastCGI サーバーを使用して長いレスポンスヘッダーを送信し、この脆弱性を悪用して、バッファオーバーリードを引き起こしてサービス拒否を発生できます。（CVE-2014-3583）

  - 複数の Require ディレクティブでさまざまな引数で使用される LuaAuthzProvider を処理するときに、モジュール od_lua に欠陥があります。攻撃者はこの脆弱性を悪用して、意図されているアクセス制限をバイパスできます。
    （CVE-2014-8109）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ問題を修正する新しい httpd パッケージが、 Slackware 13.0、13.1、13.37、14.0、14.1 および -current で利用可能です。

Apache HTTP Server 2.4.x～2.4.10までのApache HTTP Server 2.3.xにおけるmod_luaモジュールのmod_lua.cは、同じLua承認プロバイダーが異なるコンテキスト内の異なる引数で使用されるhttpd構成をサポートしません。これにより、リモートの攻撃者が、あるグループの承認を指定して、特定のディレクトリにアクセスし、2番目のグループの承認を指定して、2番目のディレクトリにアクセスする構成で示されるように、複数のRequireディレクティブを利用して、これに便乗した状況で意図されたアクセス制限をバイパスする可能性があります。（CVE-2014-8109）

チャンクされたエンコーディングを使用しているリクエストを処理する際に、httpd が HTTP Trailer ヘッダーを処理する方法で、欠陥が見つかりました。悪意あるクライアントが、Trailer ヘッダーを利用して、ヘッダー処理が他のモジュールにより行われた後に追加の HTTP ヘッダーを設定する可能性があります。これにより、たとえば、mod_headers で定義されるヘッダー制限がバイパスされる可能性があります。
（CVE-2013-5704）

mod_cache httpd モジュールが Content-Type ヘッダーを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。Apache HTTP Server がキャッシングを有効とするサーバーへのプロキシとして構成される場合、悪意ある HTTP サーバーが、httpd 子プロセスをクラッシュさせる可能性があります。
（CVE-2014-3581）

Apache HTTP Server 2.4.10におけるmod_proxy_fcgiモジュールのmod_proxy_fcgi.cのhandle_headers関数により、リモートFastCGIサーバーが、長い応答ヘッダーでサービス拒否（バッファオーバーリードおよびデーモンクラッシュ）を引き起こす可能性があります。（CVE-2014-3583）

リモートホストは、セキュリティ更新 2015-006 を適用していないバージョンの Mac OS X 10.8.5 または 10.9.5 を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - CoreText
 - FontParser
 - Libinfo
 - libxml2
 - OpenSSL
 - perl
 - PostgreSQL
 - QL Office
 - Quartz Composer Framework
 - QuickTime 7
 - SceneKit

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98907	Apache 2.4.x< 2.4.12の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
81581	Fedora 20：httpd-2.4.10-2.fc20（2014-17153）	Nessus	Fedora Local Security Checks	2015/3/2	2021/1/11	medium
86242	RHEL 6：mod_proxy_fcgi（RHSA-2015:1855）	Nessus	Red Hat Local Security Checks	2015/10/2	2019/10/24	medium
81116	FreeBSD：apache24 -- いくつかの脆弱性（5804b9d4-a959-11e4-9363-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2015/2/2	2021/1/6	medium
81755	Ubuntu 14.04 LTS: Apache HTTP Server の脆弱性 (USN-2523-1)	Nessus	Ubuntu Local Security Checks	2015/3/11	2023/10/23	high
81837	Fedora 21：httpd-2.4.10-15.fc21（2014-17195）	Nessus	Fedora Local Security Checks	2015/3/17	2021/1/11	medium
96516	GLSA-201701-36：Apache：複数の脆弱性（httpoxy）	Nessus	Gentoo Local Security Checks	2017/1/16	2021/1/11	high
86066	Mac OS X：OS X Server < 5.0.3 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/9/22	2019/11/22	critical
85408	Mac OS X 10.10.x < 10.10.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high
81126	Apache 2.4.x < 2.4.12の複数の脆弱性	Nessus	Web Servers	2015/2/2	2022/4/11	medium
82916	Slackware 13.0/13.1/13.37/14.0/14.1/最新版：httpd（SSA:2015-111-03）	Nessus	Slackware Local Security Checks	2015/4/22	2021/1/14	medium
81329	Amazon Linux AMI：httpd24（ALAS-2015-483）	Nessus	Amazon Linux Local Security Checks	2015/2/13	2018/4/18	medium
85409	Mac OS X 複数の脆弱性（セキュリティ更新 2015-006）	Nessus	MacOS X Local Security Checks	2015/8/17	2019/11/22	high

検出

プラグインの検索

high

medium

medium

medium

high

medium

high

critical

high

medium

medium

medium

high