遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-2226:02 公告中所提及。

    * 據發現，httpd 的 mod_auth_digest 模組在處理某些與摘要認證相關的特定標頭時，使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩漏潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788)
      * 據發現，在身份驗證階段外使用 httpd 的 ap_get_basic_auth_pw() API 函式，可能造成略過身份驗證。如果 httpd 所使用的其中一個模組不當使用 API遠端攻擊者可能利用此瑕疵繞過必要的驗證。 (CVE-2017-3167)
      * 在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169)
      * 在 httpd 的 mod_http2 模組中發現一個 NULL 指標解除參照缺陷。
    遠端攻擊者可利用此缺陷，透過特製的 HTTP/2 要求造成 httpd 子處理程序損毀。(CVE-2017-7659)
      * 在 httpd 的 ap_find_token() 函式中發現緩衝區過度讀取缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2017-7668)
      * 在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd 之 MIME 組態的使用者可利用此缺陷造成 httpd 子處理程序損毀。 (CVE-2017-7679) CVE-2017-3167 在 Apache httpd 2.2.x 之前的 2.2.33 和 2.4.x 之前的 2.4.26中第三方模組在驗證階段外使用 ap_get_basic_auth_pw() 可能導致繞過驗證要求。
    CVE-2017-3169 在 [ 2.2.x 之前的 Apache httpd  2.2.33 和 2.4.x 之前的 2.4.26中當第三方模組在對 HTTPS 連接埠提出 HTTP 要求期間呼叫 ap_hook_process_connection() 時mod_ssl 可能會解除參照 NULL 指標。
    CVE-2017-7659 惡意建構的 HTTP/2 要求可造成 mod_http2 2.4.24、 2.4.25 解除參照 NULL 指標並使伺服器處理程序損毀。
    CVE-2017-7668 在 Apache httpd 中新增的 HTTP 嚴格剖析變更 2.2.32 和 2.4.24 在 token 清單剖析中引入了一個錯誤這會允許 ap_find_token() 在超出其輸入字串的結尾處搜尋。透過惡意特製的要求標頭序列攻擊者可能能夠造成分割錯誤或強制 ap_find_token() 傳回不正確的值。
    CVE-2017-7679 在 [ 2.2.x 之前的 Apache httpd  2.2.33 和 2.4.x 之前的 2.4.26中傳送惡意的 Content-Type 回應標頭時mod_mime 可讀取超過緩衝區終點外的一個位元組。
    CVE-2017-9788 在 2.2.34 之前的 Apache httpd 和 2.4.x 之前的 2.4.27中「Digest」類型之 [Proxy-]Authorization 標頭中的值預留位置在 mod_auth_digest 進行連續 key=value 指派之前或之間並未初始化或重設。提供不含「=」指派的初始金鑰可反映先前要求所使用的未初始化集區記憶體的過時值導致可能的機密資訊洩漏並在其他情況下造成分割錯誤進而導致拒絕服務。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7httpd24-httpd-2.4.25-9.el7.1 (AXSA:2017-2226:02)

critical Nessus Plugin ID 291590

版本 1.1