Apache 2.4.x < 2.4.12 多個弱點

medium Nessus Plugin ID 81126

語系：

概要

遠端 Web 伺服器受到多個弱點影響。

說明

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.12 舊。因此，該應用程式受到以下弱點影響：

- 模組 mod_headers 中存有瑕疵，可允許 HTTP 結尾在處理要求後期取代 HTTP 標頭，遠端攻擊者可惡意利用此瑕疵，藉此插入任意標頭。這還可能導致部分模組無法正常運作，或是似乎不正常運作。(CVE-2013-5704)

- 模組 mod_cache 中存有一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用空白的 HTTP 內容類型標頭來惡意利用此弱點，藉此損毀快取正向 Pproxy 組態，若使用階層式 MPM 則會導致拒絕服務。
(CVE-2014-3581)

- 模組 mod_proxy_fcgi 中存有一個超出邊界記憶體讀取瑕疵。攻擊者可利用此弱點，透過使用遠端 FastCGI 伺服器傳送長回應時間標頭，導致緩衝區過度讀取，進而造成拒絕服務。(CVE-2014-3583)

- 處理具有不同引數的多個 Require 指示詞中使用的 LuaAuthzProvider 時，模組 mod_lua 中存有瑕疵。攻擊者可惡意利用此弱點，藉此繞過預定的存取限制。
(CVE-2014-8109)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。