Apache 2.2.x < 2.2.8 多個弱點 (XSS、DoS)

medium Nessus Plugin ID 31118

語系：

概要

遠端 Web 伺服器受到多個弱點影響。

說明

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.8 舊。因此，該應用程式受到以下弱點影響：

- 涉及 mod_imagemap 的跨網站指令碼問題 (CVE-2007-5000)。

- 涉及 413 錯誤頁面的跨網站指令碼問題，此問題是因格式錯誤的 HTTP 方法發生 (PR 44014 / CVE-2007-6203)。

- 涉及重新整理參數的 mod_status 跨網站指令碼問題 (CVE-2007-6388)。

- mod_proxy_balancer 中的跨網站指令碼問題，涉及平衡器管理員的背景工作路由和背景工作重新導向字串 (CVE-2007-6421)。

- mod_proxy_balancer 的 balancer_handler 函數中存在拒絕服務問題，經驗證的使用者可以在使用階層式多處理模組時觸發此問題 (CVE-2007-6422)。

- mod_proxy_ftp 中使用 UTF-7 編碼的跨網站指令碼問題，因為其未定義字元集 (CVE-2008-0005)。

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。