Apache 2.4.x < 2.4.33 多個弱點

critical Nessus Plugin ID 122060

語系：

概要

遠端 Web 伺服器受到多個弱點影響。

說明

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.33 舊的 2.4.x 版。因此受到多個弱點影響：

- 啟用 AuthLDAPCharsetConfig 時，mod_authnz_ldap 中存在超出邊界寫入弱點。未經驗證的遠端攻擊者可利用此弱點，透過 Accept-Language 標頭值造成應用程式停止回應 (CVE-2017-15710)。
- FilesMatch 元件中存在任意檔案上傳弱點，利用此弱點，可建構惡意檔名以符合新行字元的運算式檢查。未經驗證的遠端攻擊者可利用此弱點，透過新行字元在遠端主機上以使用者的權限上傳任意檔案。(CVE-2017-15715)

- mod_session 元件中存在工作階段管理弱點，這是 SessionEnv 啟用並轉送其工作階段資料至 CGI 應用程式所致。未經驗證的遠端攻擊者可利用此弱點，透過竄改 HTTP_SESSION，使用工作階段標頭影響內容。(CVE-2018-1283)

- 達到大小限制時存在超出邊界存取弱點。未經驗證的遠端攻擊者可利用此弱點，造成 Apache HTTP Server 損毀。(CVE-2018-1301)

- HTTP/2 串流中存在釋放後寫入弱點，這是 NULL 指標寫入釋放記憶體中所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2018-1302)
- mod_cache_socache 中存在超出邊界讀取弱點。
未經驗證的遠端攻擊者可利用此弱點，透過特別建構的 HTTP 要求標頭，造成應用程式停止回應。(CVE-2018-1303)

- HTTP 摘要式驗證挑戰中存在弱式摘要弱點。未經驗證的遠端攻擊者可在設定為使用一般摘要式驗證的伺服器叢集中利用此弱點，不被偵測到的情況下跨伺服器重播 HTTP 要求。(CVE-2018-1312)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。