Apache 2.2.x < 2.2.28 多個弱點

high Nessus Plugin ID 77531

語系：

概要

遠端 Web 伺服器受到多個弱點影響。

說明

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.28 舊。因此，該應用程式受到以下弱點影響：

-「mod_headers」模組中存在缺陷，可允許遠端攻擊者插入任意標頭。
具體方法是在使用區塊傳輸編碼傳送的資料結尾部分放置標頭。
(CVE-2013-5704)。

- 處理高度壓縮的內文時，模組「mod_deflate」中存在缺陷。遠端攻擊者可使用特別構建的要求利用此缺陷，透過消耗記憶體和 CPU 資源造成拒絕服務。(CVE-2014-0118)

- 模組「mod_status」包含可能會在處理計分板時觸發的爭用情形。遠端攻擊者可利用此弱點，造成拒絕服務、執行任意程式碼或取得敏感憑證資訊。(CVE-2014-0226)

-「mod_cgid」模組缺少逾時機制。遠端攻擊者可使用特別構建的要求利用此缺陷，使子程序無限留存，最終填滿計分板，進而造成拒絕服務。(CVE-2014-0231)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。