Apache mod_jk Long URL Worker Map 堆疊遠端溢位
high Nessus Plugin ID 24813
語系：
概要
遠端 Web 伺服器中有一個模組受到溢位弱點影響。說明
根據其標題來判斷，遠端 Web 伺服器上使用的 Apache mod_jk 模組版本中有一個緩衝區溢位弱點。未經驗證的遠端攻擊者或可藉由傳送長 URL 要求來利用此瑕疵損毀受影響的服務，或於遠端主機上執行任意程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。
解決方案
升級至 Apache Tomcat Connector 1.2.21 或更新版本。另請參閱
http://www.zerodayinitiative.com/advisories/ZDI-07-008.html
https://www.securityfocus.com/archive/1/461734/30/0/threaded
http://tomcat.apache.org/connectors-doc/miscellaneous/changelog.html
Plugin 詳細資訊
嚴重性: High
ID: 24813
檔案名稱: mod_jk_long_url_overflow.nasl
版本: 1.19
類型: remote
系列: CGI abuses
已發布: 2007/3/15
已更新: 2021/1/19
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.8
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
必要的 KB 項目: Settings/ParanoidReport
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2007/3/2
弱點發布日期: 2007/3/2
可惡意利用
CANVAS (D2ExploitPack)
Core Impact
Metasploit (Apache mod_jk 1.2.20 Buffer Overflow)
參考資訊
CVE: CVE-2007-0774
BID: 22791