Apache < 2.0.55 多種弱點

high Nessus Plugin ID 31656

語系：

概要

Apache 的遠端版本受到多種弱點影響。

說明

遠端主機正在執行的 Apache 版本似乎比 2.0.55 舊。因此受到多個弱點影響：

- 若 vhost 的設定設為「SSLVerifyClient optional」，則安全性問題會存於未在每一位置內容強制採用「SSLVerifyClient」的位置。
(CVE-2005-2700)

- 在處理具有大位元組範圍的要求時，存在拒絕服務弱點，此外「worker.c」模組中也有一個瑕疵，攻擊者可以利用這些問題強制此服務占用過量記憶體。
(CVE-2005-2970)

- 當 Apache 用作 Proxy 時，遠端攻擊者可以損壞 Web 快取、繞過 Web 應用程式防火牆保護，並透過具有「Transfer-Encoding: chunked」標頭和「Content-Length」標頭的 HTTP 要求發動跨網站指令碼攻擊。(CVE-2005-2088)

- 在剖析數量詞時，PCRE 中存在多個整數溢位問題，本機使用者可藉由在 .htaccess 檔案內使用特製的 RegEx 來觸發這些問題。
(CVE-2005-2491)

- 位元組範圍篩選器將回應緩衝至記憶體時存在問題。(CVE-2005-2728)

- 在「LogLevel debug」列印 CRL 資訊時，mod_ssl 中會發生差一緩衝區溢位問題，當設定為使用 [惡意 CRL] 時可觸發此問題。
(CVE-2005-1268)