遠端主機上安裝的 Oracle HTTP Server 版本受到 Web Listener 子元件中的多個弱點影響：

- 特製的 XML 檔案可以使用 libxml2 程式庫，透過堆積型緩衝區溢位損毀應用程式。
 (CVE-2011-1944)

- 啟用 mod_setenvif 模組時，「ap_pregsub」函式中的整數溢位允許本機攻擊者使用「htaccess」檔案搭配特製的 SetEnvIf 指示詞和 HTTP 要求標頭組合取得權限。(CVE-2011-3607)

- 特製的 XML 檔案可能會導致使用 libxml2 的應用程式消耗過多 CPU，因而造成拒絕服務。這也稱為具有線性複雜性問題的「內部實體擴充」。
 (CVE-2013-0338)

- 特製的 XML 檔案可以造成超出邊界讀取錯誤，進而造成使用 libxml2 的應用程式損毀。(CVE-2013-2877)

- 在 mod_headers 模組中存在一個瑕疵，可允許遠端攻擊者插入任意標頭。
 具體方法是在使用區塊傳輸編碼傳送的資料結尾部分放置標頭。
 (CVE-2013-5704)

- mod_dav 模組中的「dav_xml_get_cdata」函式未從 CDATA 區段正確去除空白字元。遠端攻擊者可使用特製的 DAV WRITE 要求造成拒絕服務。(CVE-2013-6438)

- mod_log_config 模組中的「log_cookie」函式在截斷期間將不會處理特製的 cookie，進而允許遠端攻擊者透過分割錯誤造成拒絕服務。(CVE-2014-0098)

- 即使在停用實體替換時，libxml2 也可以載入外部參數實體。遠端攻擊者可惡意利用此瑕疵，使用特製的 XML 檔案進行可耗盡 CPU 和記憶體資源的 XML 外部實體 (XXE) 攻擊，進而導致拒絕服務。(CVE-2014-0191)

- 在使用階層式多處理模組 (MPM) 之伺服器上的 mod_status 模組中存在一個爭用情形。
 如果遠端攻擊者可以存取 mod_status 提供的狀態頁面，則可以透過傳送特製要求來惡意利用此瑕疵，使 httpd 子處理程序損毀，或可能以執行 web 伺服器的使用者權限，執行任意程式碼。(CVE-2014-0226)

- 存在 Oracle HTTP Server 專屬的數個不明弱點，可能會影響系統的機密性和穩定性。(CVE-2014-6571、CVE-2015-0372、CVE-2015-0386)

偵測

Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2015 年 1 月 CPU)

high Nessus Plugin ID 81002

版本 1.27