バナーによると、リモート Web サーバーでホストされているバージョンの HP System Management Homepage（SMH）は、以下の脆弱性の影響を受けます。

- Apache HTTP Server に、mod_reqtimeout モジュールがないことによるサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、部分的な HTTP リクエストの緩和を通して、デーモン停止を引き起こす可能性があります。（CVE-2007-6750）

- location.hash を使用して要素を選択したときの jQuery に、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたタグを介して、ユーザーのブラウザセッションに任意のスクリプトコードまたは HTML を注入する可能性があります。
 （CVE-2011-4969）

- PSS パラメーターのない ASN.1 署名が不適切に処理されているため、NULL ポインターデリファレンスの欠陥がファイル rsa_ameth.c に存在します。リモートの攻撃者がこれを悪用して、署名認証ルーチンをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-3194）

- 不正な形式の X509_ATTRIBUTE 構造の処理に関連して、tasn_dec.c ファイルの ASN1_TFLG_COMBINE 実装に欠陥が存在します。リモートの攻撃者がこれを悪用し、 PKCS#7 または CMS アプリケーションでのデコード障害を引き起こすことでメモリ漏洩を引き起こし、サービス拒否を招く可能性があります。（CVE-2015-3195）

- smb_request_state() 関数の cURL および libcurl に、領域チェックが不適切なことによる領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、悪意のある SMB サーバーおよび細工された長さとオフセットの値を使用して、機密メモリ情報の漏洩またはサービス拒否状態を引き起こす可能性があります。（CVE-2015-3237）

- ファイル preproc.c 内の xsltStylePreCompute() 関数の libxslt に、親ノードが要素であるかどうかをチェックできないことによる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された XML ファイルを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2015-7995）

- xz 圧縮 XML コンテンツの処理時のファイル xzlib.c 内の xz_decomp() 関数に、圧縮エラーを検出できないことによる無限ループ状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された XML データを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2015-8035）

- 無効な形式の DSA 秘密鍵を解析する際にユーザー指定の入力を適切に検証していないため、二重解放エラーが存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。（CVE-2016-0705）

- 非常に長い文字列を印刷したときのファイル crypto/bio/b_print.c 内の fmtstr() 関数に、文字列の長さを適切に計算できないことによる領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、長い文字列を通じて、サービス拒否状態を引き起こす可能性があります。これは、大量の ASN.1 データによって実証されています。（CVE-2016-0799）

- 詳細不明な欠陥が存在し、ローカルの攻撃者がシステムの機密性および整合性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-2015）

- ファイル crypto/bio/b_print.c 内の doapr_outch() 関数に、特定のメモリ割り当ての成功を検証できないことによる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、長い文字列を通じて、サービス拒否状態を引き起こす可能性があります。これは、大量の ASN.1 データによって実証されています。（CVE-2016-2842）

リモートホストは、GLSA-201309-12 で説明されている脆弱性による影響を受けます（Apache HTTP Server：複数の脆弱性）

Apache HTTP Server で複数の脆弱性が見つかりました。詳細については、以下に参照されている CVE 識別子およびリサーチペーパーを参照してください。
 影響：

リモートの攻撃者が、特別に細工されたリクエストを送信することで、任意のコードを実行でき、サービス拒否を起こしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

apache のこの更新は、回帰およびいくつかのセキュリティ問題を修正します：

- 子によるスコアボード破損（共有メモリセグメント）が、シャットダウン中に、権限を持つ親（無効な free()）のクラッシュを引き起こす問題は修正されています。（bnc#741243、CVE-2012-0031）

- 間違った応答を修正。ステータスコード 400' に対してカスタムの ErrorDocument が指定されていない場合、「httpOnly」クッキーを漏洩する可能性があります。
 （bnc#743743、CVE-2012-0053）

- SSL 構成テンプレートで弱い暗号が推奨されました。
 （bnc#736706）

- 「mod_reqtimeout」モジュールが Apache 2.2.21 からバックポートされて、「Slowloris」DoS 攻撃（サービス拒否攻撃）を緩和します。（bnc#738855、CVE-2007-6750）

有効にするには、既存の apache 構成の「mod_reqtimeout」モジュールを有効化する必要があります。例えば、
/etc/sysconfig/apache2 の APACHE_MODULES 行で行います。

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは 2.2.15 より前です。このようなバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

  - TLS 再ネゴシエーションのプリフィックス注入攻撃が可能です。 
    （CVE-2009-3555）

  - エラーが発生した場合に、「mod_proxy_ajp」モジュールが間違ったステータスコードを返します。これにより、バックエンドサーバーがエラー状態になります。（CVE-2010-0408）

  - さまざまなエラー状態が発生した場合に、「mod_isapi」が「ISAPI.dll」のアンロードを試みます。これにより、コールバックが未定義の状態のままになることがあります。（CVE-2010-0425）

  - 中核のサブリクエスト処理コードの欠陥により、マルチスレッド環境が使用されている場合に、リクエストからの慎重な扱いが必要な情報が、不適切なスレッドによって処理されることがあります。（CVE-2010-0434）

  - Slowloris 攻撃を緩和するために追加され「mod_reqtimeout」モジュール。（CVE-2007-6750）

Apache HTTP Server 1.xと2.xでは、リモート攻撃者が部分的なHTTPリクエストを介してサービス拒否（デーモンの停止）を引き起こす可能性があります。これは、Slowlorisによって実証されており、2.2.15より前のバージョンのmod_reqtimeoutモジュールの欠如に関連するものです。（CVE-2007-6750）影響：Slowloris攻撃は、スレッド化されたWebサーバーを標的とするサービス拒否（DoS）攻撃の一種です。決して完了しないHTTPリクエストを送信することにより、Webサーバーで利用可能なすべてのリクエスト処理スレッドを独占しようとします。各リクエストはスレッドを消費するため、Slowloris攻撃は最終的にWebサーバーの接続容量をすべて消費し、正当なユーザーによるアクセスを事実上拒否します。HTTPプロトコル仕様のInternet Engineering Task Force（RFC 2616）では、リクエストヘッダーの終わりとペイロードの始まり（存在する場合）を示すために空白行を使用する必要があると規定されています。リクエスト全体が受信されると、Webサーバーが応答する場合があります。注：空白行は、改行<CR><LF><CR><LF>を2つの連続して送信することによって作成されます。Slowloris攻撃は、Webサーバーに複数の接続を確立することによって動作します。各接続で、終了の改行シーケンスを含まない不完全なリクエストを送信します。攻撃者は、接続を維持するために追加のヘッダー行を定期的に送信しますが、終了の改行シーケンスは送信しません。Webサーバーは接続を開いたままにし、リクエストを完了するための追加情報を期待します。攻撃が継続すると、長時間のSlowloris接続の量が増加し、最終的に利用可能なすべてのWebサーバー接続を消費するため、Webサーバーは正当なリクエストに応答できなくなります。

リモートホストにインストールされているmacOS Server（旧称Mac OS X Server）のバージョンは5.3より前です。したがって、次の脆弱性の影響を受けます。- 部分的なHTTP要求の飽和を処理するとき、サービス拒否の脆弱性がApache HTTPサーバーにあります。認証されていないリモートの攻撃者がこれを悪用し、デーモンをクラッシュさせる可能性があります。（CVE-2007-6750）- 特別に細工されたHTTP受け入れヘッダーを処理するとき、MIMEタイプキャッシュの使用に関する制限が不適切であるため、サービス拒否の脆弱性がRuby on RailsのAction Packにあります。認証されていないリモートの攻撃者がこれを悪用し、キャッシュの無限の増幅を引き起こさせる可能性があります. （CVE-2016-0751） - 詳細不明なアクセス許可が不適切にチェックされているため、情報漏えいの脆弱性がWiki Serverコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを列挙する可能性があります。（CVE-2017-2382）

SUSE Linux Enterprise 10 SP3 LTSS 用のこの Apache2 LTSS ロールアップ更新は、次のセキュリティ問題とバグを修正します：

- CVE-2012-4557：mod_proxy_ajp の特別なリクエストを介したサービス拒否

- CVE-2012-0883：LD_LIBRARY_PATH の不適切な処理

- CVE-2012-2687：ファイル名エスケープの問題

- CVE-2012-0031：子によるスコアボード破損（共有メモリセグメント）が、シャットダウン中に、権限を持つ親（無効な free()）のクラッシュを引き起こす問題は修正されています。

- CVE-2012-0053：エラー応答の問題を修正しました。この問題は、ステータスコード 400 に対してカスタムの ErrorDocument が指定されていない場合、「httpOnly」クッキーを漏洩する可能性があります。

- SSL 構成テンプレートは、脆弱な暗号を提案しないように調整されました CVE-2007-6750：「Slowloris」の DoS 攻撃（サービス拒否攻撃）の緩和をサポートするために、「mod_reqtimeout」モジュールが Apache 2.2.21 からバックポートされました。

有効にするには、既存の apache 構成の「mod_reqtimeout」モジュールを有効化する必要があります。例えば、
/etc/sysconfig/apache2 の APACHE_MODULES 行で行います。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：この更新には、RewriteRule ディレクティブまたは ProxyPassMatch ディレクティブを介した mod_proxy リバース漏洩に対するいくつかの修正も含まれています。

- CVE-2011-1473：デフォルトで再ネゴシエーションを無効にすることにより、SSL 再ネゴシエーションの DoS が修正されました。

- CVE-2011-3607：ap_pregsub 関数の整数オーバーフローがヒープベースのバッファオーバーフローを発生させ、これにより、ローカルの攻撃者が権限を取得する可能性があります。

さらに、一部のセキュリティ以外のバグが修正され、変更ログファイルに一覧表示されています。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

apache2 および libapr1 のこの更新では、回帰といくつかのセキュリティ問題を修正しています。

- 子によるスコアボード破損（共有メモリセグメント）が、シャットダウン中に、権限を持つ親（無効な free()）のクラッシュを引き起こす問題は修正されています。（CVE-2012-0031）

- 間違った応答を修正。ステータスコード 400' に対してカスタムの ErrorDocument が指定されていない場合、「httpOnly」クッキーを漏洩する可能性があります。（CVE-2012-0053）

- 「mod_reqtimeout」モジュールが Apache 2.2.21 からバックポートされて、「Slowloris」DoS 攻撃（サービス拒否攻撃）を緩和します。これを有効にするには、既存の apache 構成の「mod_reqtimeout」モジュールを有効化する必要があります。例えば、/etc/sysconfig/apache2 の APACHE_MODULES 行で行います。詳細については、README ファイルもチェックしてください。（CVE-2007-6750）

次のバグも修正されました：

- 起こり得るクラッシュを避けるために、init スクリプトの操作「check-reload」を修正しました。（bnc#728876）

- 最新の glibcs で機能させるために、重複している memcpy() を memmove() に置換しました。（bnc#738067 / bnc#741874）

- libapr1：新しい操作が良好な状態であるにもかかわらず、以前の値を返さないように、errno をゼロにリセットします。（bnc#739783）

apache2 のこの更新は、回帰およびいくつかのセキュリティ問題を修正します：

bnc#728876、緩やかなリロードを修正

bnc#741243、CVE-2012-0031：子によるスコアボード破損（共有メモリセグメント）により、シャットダウン中に、権限を持つ親のクラッシュ（無効な free()）が発生する問題が修正されています。

bnc#743743、CVE-2012-0053：エラー応答の問題を修正しました。この問題により、ステータスコード 400 に対してカスタムの ErrorDocument が指定されていない場合、「httpOnly」クッキーが漏洩する可能性があります。

bnc#738855、CVE-2007-6750：「Slowloris」DoS 攻撃（サービス拒否攻撃）を緩和するために、「mod_reqtimeout」モジュールが Apache 2.2.21 からバックポートされました。

これを有効にするには、既存の apache 構成の「mod_reqtimeout」モジュールを有効化する必要があります。例えば、/etc/sysconfig/apache2 の APACHE_MODULES 行で行います。

- httpd-2.2.x-bnc743743-CVE-2012-0053-server_protocol_c-cookie_exposure.diff は CVE-2012-0053 に対処しています：カスタム 400 エラーコード ErrorDocument が設定されていない場合、エラー応答がクッキーを漏洩させる可能性があります。［bnc#743743］

- httpd-2.2.x-bnc741243-CVE-2012-0031-scoreboard_handling.diff：
子によるスコアボード破損（共有メモリセグメント）が、シャットダウン中に権限のある親（無効な free()）のクラッシュを引き起こします。
これは、重要度低の影響と評価されています。通知：
https://svn.apache.org/viewvc?view=revision&revision=1230065 により、global_score 構造体が変更されるため、バイナリの互換性がなくなることになります。上記パッチの変更は、脆弱性が完全に修正されても、バイナリの互換性が許す限り適用されます。CVE-2012-0031［bnc#741243］

- /etc/init.d/apache2：新しい引数「リロードのチェック」。httpd2 がパッケージの更新後などに、削除されたバイナリ上で実行されている場合は、1 で終了します。さもなければ 0 です。これは、prerotate スクリプトの「etc/init.d/apache2 check-reload」を使用する、同様に修正された /etc/logrotate.d/apache2 に使用されます。これらの変更は、新しいバイナリがインストールされている場合、cron によって実行される logrotate が httpd2 を（緩やかに）リロードすることを防ぎます。代わりに、警告が stdout に表示され、syslog へ記録されます。これが発生する場合、apache のログはローテーションされず、実行中のプロセスは放置されたままです。これにより、ローテーションされていないログに対するログローテーションの最大ダメージが抑えられます。
 このような場合、「/etc/init.d/apache2 restart」（または「rcapache2 restart」）は手動で実行する必要があります。［bnc#728876］

- httpd-2.2.x-bnc729181-CVE-2011-3607-int_overflow.diff：CVE-2011-3607 としても知られる server/util.c の整数オーバーフローを修正します。
［bnc#729181］

- /etc/sysconfig/apache2 の mod_reqtimeout.c モジュールのビルドおよび構成をデフォルトで有効にします（APACHE_MODULES=...）。これによって、すでに存在している sysconfig ファイルが変更されることはなく、このパッケージが既存の sysconfig ファイルなしでインストールされている場合に、このモジュールは sysconfig を通じてのみ有効になります。構成可能な内容については、新しいファイル /etc/apache2/mod_reqtimeout.conf を参照してください。
 リクエストを非常にゆっくりと送信することでリクエストスロットを枯渇させる、Slowloris.pl DoS の脆弱性に対応します。注意：mod_reqtimeout はリクエストの制限をリクエスト速度の上限ではなく下限に基づいて行います！CVE-2007-6750［bnc#738855］。

リモート IBM Storwize デバイスは、1.4.3.4 より前の 1.3.x または 1.5.0.2 より前の 1.5.x のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- バンドルされたバージョンの Apache HTTP Server の欠陥による、サービス拒否の脆弱性が存在します。リモートの攻撃者がこれを悪用して、部分的な HTTP リクエストを介して、デーモンの停止を引き起こし、サービス拒否状態を引き起こす可能性があります。(CVE-2007-6750)

- バンドルされたバージョンの Apache Tomcat の欠陥による、HTTP リクエストスマグリングの脆弱性が存在します。HTTP コネクタまたは AJP コネクタの使用時、Tomcat は、特定の一貫性のない HTTP リクエストヘッダーを適切に処理できません。リモートの攻撃者がこの欠陥を悪用して、複数の Content-Length ヘッダーまたは Content-Length ヘッダーと「Transfer-Encoding: chunked」ヘッダーを介して、1 つ以上の Content-Length ヘッダーで HTTP リクエストのスマグリングを行う可能性があります。(CVE-2013-4286)

- バンドルされたバージョンの Apache Tomcat に、トレーラーフィールド内の HTTP ヘッダー値にチャンクデータまたは空白文字が大量にあるチャンク転送コーディングの不適切な処理による、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。(CVE-2013-4322)

- バンドルされたバージョンの Apache Tomcat の欠陥による、サービス拒否の脆弱性が存在します。ChunkedInputFilter.java の parseChunkHeader() 関数に、整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、チャンクリクエストの一部である無効な形式のチャンクサイズを介して、リソースの過剰な消費を引き起こし、サービス拒否状態を発生させる可能性があります。(CVE-2014-0075)

- バンドルされたバージョンの Apache Struts の欠陥による、リモートコードの実行の脆弱性が存在します。リモートの攻撃者が、クラスパラメーターを介して ClassLoader を操作し、任意の Java コードを実行する可能性があります。(CVE-2014-0094)

- バンドルされたバージョンの Apache Tomcat の欠陥による、XML External Entity（XXE）インジェクションの脆弱性が存在します。不適切に構成された XML パーサーが、XSLT を介した信頼できないソースからの XML 外部エンティティを受け入れます。
 リモートの攻撃者がこれを悪用し、特別に細工された XML データを送信することで、任意のファイルへのアクセス権を取得する可能性があります。
 (CVE-2014-0096)

- バンドルされたバージョンの Apache Tomcat に、整数オーバーフロー状態が存在します。リモートの攻撃者が、細工された Content-Length HTTP ヘッダーを介して、HTTP リクエストスマグリング攻撃を仕掛ける可能性があります。(CVE-2014-0099)

- バンドルされたバージョンの Apache Tomcat の欠陥による、情報漏洩の脆弱性が存在します。Tomcat は、XSLT スタイルシートで使用される XML パーサーにアクセスするクラスローダーを適切に抑制できません。リモートの攻撃者が、エンティティ参照と共に XML 外部エンティティ宣言を提供する細工された Web アプリケーションを介して、これを悪用し、任意のファイルを読み取る可能性があります。(CVE-2014-0119)

- バンドルされたバージョンの Samba に、FSCTL_GET_SHADOW_COPY_DATA または FSCTL_SRV_ENUMERATE_SNAPSHOTS クライアントリクエストに応答したときに発生する vfswrap_fsctl() 関数の欠陥による、欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたリクエストを介して、プロセスメモリから機密情報を漏洩する可能性があります。(CVE-2014-0178)

- バンドルされたバージョンの Mozilla Firefox に、リモートの攻撃者が任意のコードを実行することを可能にする複数の欠陥が存在します。（CVE-2014-1555、 CVE-2014-1556、CVE-2014-1557）

- chkauth パスワードが平文で監査ログに保存されることによる、情報漏洩の脆弱性が存在します。ローカルの攻撃者がこれを悪用し、管理者アクセス権を取得する可能性があります。(CVE-2014-3077)

- バンドルされたバージョンの Samba の欠陥による、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、Unicode の使用を指定することなく Unicode パス名を読み取ろうとすることで、アプリケーションをクラッシュさせる可能性があります。（CVE-2014-3493）
 - 詳細不明な欠陥のために、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこの欠陥を悪用して、管理 IP アドレスへのダイレクトリクエストを介して、管理者パスワードをデフォルト値にリセットする可能性があります。注意：この脆弱性の影響を受けるのは、1.4.x リリースレベルのみです。(CVE-2014-4811)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91222	HP System Management Homepage の複数の脆弱性（HPSBMU03593）	Nessus	Web Servers	2016/5/18	2022/4/11	critical
70085	GLSA-201309-12：Apache HTTP Server：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	medium
58166	SuSE 10 セキュリティ更新：Apache2（ZYPP パッチ番号 7972）	Nessus	SuSE Local Security Checks	2012/2/29	2021/1/19	medium
45004	Apache 2.2 < 2.2.15 の複数の脆弱性	Nessus	Web Servers	2010/10/20	2018/11/15	critical
97419	F5 Networks BIG-IP：Slowlorisのサービス拒否攻撃の脆弱性（K12636）	Nessus	F5 Networks Local Security Checks	2017/2/28	2021/1/11	medium
99128	macOS：macOS Server < 5.3の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	high
83578	SUSE SLES10 セキュリティ更新： apache2 （SUSE-SU-2013:0469-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
58030	SuSE 11.1 セキュリティ更新：Apache2（SAT パッチ番号 5760）	Nessus	SuSE Local Security Checks	2012/2/20	2021/1/19	medium
75789	openSUSE セキュリティ更新：apache2-201202（openSUSE-SU-2012:0314-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74555	openSUSE セキュリティ更新：apache2（openSUSE-2012-132）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
84401	1.4.3.4 より前の IBM Storwize 1.3.x/1.5.0.2 より前の IBM Storwize 1.5.x の複数の脆弱性	Nessus	Misc.	2015/6/26	2019/11/22	high

検出

プラグインの検索

critical

medium

medium

critical

medium

high

medium

medium

medium

medium

high