Apache 2.0.x < 2.0.51多個弱點 (OF、DoS)
medium Nessus Plugin ID 14748
語系：
概要
遠端 Web 伺服器受到多個弱點影響。說明
根據伺服器回應標頭來判斷，遠端主機正在執行 Apache 2.0.x 的 2.0.51 之前版本。因此，該應用程式受到多個弱點影響：- apr-util 中存在輸入驗證問題，由格式錯誤的 IPv6 常值位址觸發后，會導致緩衝區溢位 (CVE-2004-0786)。
- 存在緩衝區溢位，在設定檔案剖析期間擴大環境變數后會觸發 (CVE-2004-0747)。
- mod_dav_ds 在處理間接鎖定重新整理時會發生分割錯誤，可導致處理程序損毀 (CVE-2004-0809)。
- 在假設由向 SSL 伺服器提出要求的 proxy 使用「speculative」模式的情況下，可以觸發 SSL 輸出篩選中的分割錯誤 (CVE-2004-0751)。
- mod_ssl 中存在潛在的無限迴圈 (CVE-2004-0748)。
解決方案
請升級至 Apache 2.0.51 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 14748
檔案名稱: apache_2_0_51.nasl
版本: 1.30
類型: remote
系列: Web Servers
已發布: 2004/9/16
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 5.1
時間分數: 4
媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P
CVSS v3
風險因素: Medium
基本分數: 5.6
時間分數: 5.1
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:apache:http_server
必要的 KB 項目: installed_sw/Apache
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2004/7/8
參考資訊
CVE: CVE-2004-0747, CVE-2004-0748, CVE-2004-0751, CVE-2004-0786, CVE-2004-0809