Apache 2.0.x < 2.0.65 多個漏洞

critical Nessus Plugin ID 68914

語系：

概要

遠端 web 伺服器受到多種弱點的影響。

說明

根據其標題，遠端主機上執行的 Apache 2.0.x 版本比 2.0.65 舊。因此受到數個弱點影響：

- 位元組範圍篩選器中存有瑕疵，容易遭受拒絕服務攻擊。(CVE-2011-3192)

- 在 'mod_proxy' 中存在一個瑕疵，此瑕疵無法與反向代理伺服器組態中的 'RewriteRule' 和 'ProxyPassMatch' 正確互動。(CVE-2011-3368)

- 存在一個與透過 .htaccess 檔案之 'mod_setenvif' 模組內 'ap_pregsub' 函式的堆積型緩衝區溢位相關的權限提升弱點。
(CVE-2011-3607)

- 在計分板共用記憶體中存在一個本機安全性繞過弱點，此弱點可能會導致子處理程序造成父處理程序損毀。
(CVE-2012-0031)

- 未指定任何自訂 ErrorDocument 時，在狀態碼 400 中存在一個瑕疵，此瑕疵可洩漏 'httpOnly' cookie。(CVE-2012-0053)

- 在 'RewriteLog' 函式中存在一個瑕疵，此瑕疵無法清理寫入記錄檔的逸出序列，進而可能導致任意命令執行。
(CVE-2013-1862)

請注意，遠端 web 伺服器可能實際上並不會受這些弱點影響。Nessus 未嘗試判斷受影響的模組是否仍在使用中或未嘗試測試問題本身。