Apache 2.2.x < 2.2.33-dev / 2.4.x < 2.4.26 多個弱點

critical Nessus Plugin ID 100995

語系：

概要

遠端 Web 伺服器受到多個弱點影響。

描述

根據其標題，遠端主機上執行的 Apache 版本為 2.2.33-dev 之前的 2.2.x 版或 2.4.26 之前的 2.4.x 版。因此，該應用程式受到以下弱點影響：

- 存在驗證繞過弱點，這是第三方模組在驗證階段外使用 ap_get_basic_auth_pw() 函式所致。未經驗證的遠端攻擊者可利用此弱點繞過驗證需求。(CVE-2017-3167)

- 存在 NULL 指標解除參照缺陷，這是向 HTTPS 連接埠傳送 HTTP 要求時，第三方模組對 mod_ssl ap_hook_process_connection() 函式發出呼叫所致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2017-3169)

- mod_http2 中存在 NULL 指標解除參照缺陷，該缺陷可在處理特別建構的 HTTP/2 要求時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。請注意，此弱點不會影響 2.2.x。
(CVE-2017-7659)

- ap_find_token() 函式中存在超出邊界讀取錯誤，這是未正確處理標頭順序所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的標頭順序造成拒絕服務情形。
(CVE-2017-7668)

- mod_mime 中存在超出邊界讀取錯誤，這是未正確處理內容類型回應標頭所致。未經驗證的遠端攻擊者可利用此錯誤，透過特別建構的內容類型回應標頭造成拒絕服務情形，或洩漏敏感資訊。(CVE-2017-7679)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。