FreeBSD：passenger -- 用戶端控制的標頭覆寫 (84fdd1bb-9d37-11e5-8f5c-002590263bf5)

low Nessus Plugin ID 87226

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Daniel Knoppel 報告：

SUSE 安全性團隊發現，在某些情況下，用戶端可能會覆寫伺服器所設定的標頭，進而導致中等層級的安全性問題。CVE-2015-7519 已指派給此問題。

受影響的使用案例：

如果符合以下所有條件，可能會發生標頭覆寫：

- Apache 整合模式，或不含篩選 Proxy 的獨立+內建引擎

- 僅限 Ruby 或 Python 應用程式 (Passenger 5)；或任何應用程式 (Passenger 4)

- 應用程式與包含破折號 (-) 的要求標頭相依

- 標頭應該受到信任 (由伺服器設定)

- 用戶端猜對標頭名稱

此弱點已經透過篩選出不包含英數字元/破折號字元的用戶端標頭來修正 (Nginx 已經進行過篩選，因此 Passenger+Nginx 不會受到影響)。如果您的應用程式與不符合此格式的標頭相依，您可以在 Apache 中，特別針對這些標頭新增因應措施，就可以將它們轉換為以破折號為基礎的格式。