Apache 2.2.x < 2.2.22 多個漏洞

medium Nessus Plugin ID 57791

語系：

概要

遠端 Web 伺服器受到多個弱點的影響。

說明

根據其標題，遠端主機上安裝的 Apache 2.2.x 版比 2.2.22 舊。因此可能受到以下弱點影響：

- 設定為反向代理伺服器時，不當使用 RewriteRule 和 ProxyPassMatch 指示詞可造成 web 伺服器代理任意主機的要求。
這可導致遠端攻擊者間接將要求傳送到內部網路伺服器。
(CVE-2011-3368、CVE-2011-4317)

- 啟用了 mod_setenvif 模組，並且使用惡意製作的 'SetEnvIf' 指示詞和惡意製作的 HTTP 要求標頭時，存在一個堆積型緩衝區溢位問題。(CVE-2011-3607)

- 存在一個格式字串處理錯誤，可允許透過惡意製作的 Cookie 造成伺服器當機。
(CVE-2012-0021)

- 'scoreboard.c' 中存在一個錯誤，可允許本機攻擊者在關機時造成伺服器當機。
(CVE-2012-0031)

- 'protocol.c' 中存在一個錯誤，可允許惡意使用過長或格式錯誤的 HTTP 標頭向攻擊者洩漏 'HTTPOnly' Cookie。(CVE-2012-0053)

- mod_proxy_ajp 模組用於連線至回應時間過長的後端伺服器時，出現一個錯誤，其可導致暫時拒絕服務。(CVE-2012-4557)

請注意，Nessus 並未實際測試這些瑕疵，而是僅依據伺服器標題上的版本。