Apache 2.4.x < 2.4.26 の複数の脆弱性

critical Web App Scanning プラグイン ID 98911

Language:

概要

Apache 2.4.x< 2.4.26の複数の脆弱性

説明

バナーによると、リモートホストで実行しているApacheのバージョンは、2.4.26より前の2.4.xです。したがって、次の脆弱性の影響を受けます:

- サードパーティのモジュールが認証フェーズ以外でap_get_basic_auth_pw()関数を使用しているため、認証バイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、認証要求をバイパスする可能性があります。 (CVE-2017-3167)

- HTTPSポートにHTTPリクエスト中のサードパーティモジュールによるmod_ssl ap_hook_process_connection()関数へのコールのため、NULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。 (CVE-2017-3169)

- 特別に細工されたHTTP/2リクエストを処理するときにトリガーされるNULLポインターのデリファレンスの欠陥がmod_http2にあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。注意 : 2.2.x は、この脆弱性の影響を受けません。(CVE-2017-7659)

- ヘッダーシーケンスが不適切に処理されているため、ap_find_token()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたヘッダーシーケンスを通じてサービス拒否状態を引き起こす可能性があります。(CVE-2017-7668)

- コンテンツタイプの応答ヘッダーが不適切に処理されているため、範囲外の読み取りエラーがmod_mimeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたコンテンツタイプのレスポンスヘッダーを通じてサービス拒否状態を引き起こしたり、秘密情報を漏洩したりする可能性があります。 (CVE-2017-7679)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。