執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 httpd 套件：- 在 Apache 中，mod_ssl 憑證撤銷清單 (CRL) 驗證回呼時發生差一錯誤，遠端攻擊者因而得以透過會導致緩衝區溢位一個 null 位元組的 CRL，造成拒絕服務 (子處理程序損毀)。(CVE-2005-1268) - 在1.3.34 之前的 Apache HTTP 伺服器和 2.0.55 之前的 2.0.x 版中，當伺服器作為 HTTP 代理伺服器使用時，遠端攻擊者得以迫害網路快取、繞過 Web 應用程式防火牆保護機制，並透過同時使用 Transfer-Encoding: chunked 標頭和 Content-Length 標頭的 HTTP 要求發動 XSS 攻擊，此攻擊會造成 Apache 錯誤地處理和轉送要求的內文，其處理和轉送方式會使接收伺服器將其視為另一個不同的 HTTP 要求來處理，此攻擊又稱為「HTTP 要求走私」。(CVE-2005-2088) - 在 2.8.24 之前的 ssl_engine_kernel.c 中，當全域虛擬主機組態選用 SSLVerifyClient 時，未正確要求需按照各位置內容強制執行 SSLVerifyClient 要求，遠端攻擊者因而得以繞過預定的存取限制。(CVE-2005-2700) - 在 2.0.54 之前的 Apache 2.0 中，位元組範圍篩選器讓遠端攻擊者得以透過有大 Range 欄位的 HTTP 標頭，造成拒絕服務 (記憶體耗用)。(CVE-2005-2728) - 在1.3.35-dev 之前的 Apache httpd 和 2.0.56-dev 之前的 Apache httpd 2.0.x 版中，mod_imap 模組有跨網站指令碼 (XSS) 弱點，遠端攻擊者因而得以在使用影像地圖時透過 Referer 插入任意 Web 指令碼或 HTML。(CVE-2005-3352) - 在 Apache 2.0 到 2.0.55 中，當 mod_ssl 設有 SSL vhost 時，若 SSL vhost 有存取控制權並出現自訂錯誤代碼為 400 的錯誤頁面，遠端攻擊者因而得以透過 SSL 連接埠的非 SSL 要求，造成拒絕服務 (應用程式損毀)，會觸發 NULL 指標解除參照。(CVE-2005-3357) - Microsoft Internet Information Services (IIS) 7.0 中所用的 TLS 通訊協定和 SSL 通訊協定 3.0 (更舊版本可能亦然)、Apache HTTP Server 2.2.14 及更舊版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 及更舊版本、Mozilla Network Security Services (NSS) 3.12.4 及更舊版本、多項 Cisco 產品及其他產品未正確將重新交涉的交握與現有連線聯結，攔截式攻擊者因而得以透過傳送未經驗證的要求 (此要求在重新交涉後內容中由伺服器以回溯性方式處理)，將資料插入 HTTPS 工作階段甚或受 TLS 或 SSL 保護的其他類型之工作階段，這與純文字插入攻擊相關，又稱為「Project Mogul」問題。(CVE-2009-3555) - 在 2.2.16 之前的 Apache HTTP Server 2.2.x 版中，(1) mod_cache 和 (2) mod_dav 模組讓遠端攻擊者得以透過缺少路徑的要求，造成拒絕服務 (處理程序損毀)。(CVE-2010-1452) - 在 3.0 之前的 Linux 核心中，fs/ext4/extents.c 在某些範圍分割的情況下並不會將已修改過的範圍標示為已變更，本機使用者因而得以透過與 ext4 卸載和掛載作業有關的向量，造成拒絕服務 (系統當機)。(CVE-2011-3638) - 據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料插入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743) - 據發現，在驗證階段以外使用 httpd 的 ap_get_basic_auth_pw() API 函式可能造成略過驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) - 在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169) - 在 httpd 的 ap_find_token() 函式中發現緩衝區過度讀取缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2017-7668) - 在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679) - 據發現，在處理特定與摘要驗證相關的標頭時，httpd 的 mod_auth_digest 模組在使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩漏潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788) - 在 httpd 處理無效和之前未註冊的 HTTP 方法 (由在.htaccess 檔案中使用之 Limit 指示詞指定) 的方式中，發現一個釋放後使用缺陷。遠端攻擊者可能會利用此缺陷洩漏部分伺服器記憶體，或造成 httpd 子處理程序損毀。(CVE-2017-9798) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

s700_800 11.X OV NNM6.4x/ET2.0x 中繼修補程式 17： 

遠端 HP-UX 主機受到多個弱點影響：

  - 據發現，執行 Apache 的 HP OpenView Network Node Manager (OV NNM) 中有多個潛在弱點。
    攻擊者可於遠端利用該等弱點，藉此造成跨網站指令碼 (XSS)、拒絕服務 (DoS) 或執行任意程式碼。
    (HPSBMA02328 SSRT071293)

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。未經授權的使用者可遠端利用此弱點，以 NNM 伺服器的權限執行任意程式碼。(HPSBMA02281 SSRT061261)

  - 據發現，執行 Shared Trace Service 的 HP OpenView Network Node Manager (OV NNM) 中有一個潛在弱點。遠端攻擊者可利用此弱點執行任意程式碼。(HPSBMA02242 SSRT061260)

  HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的安全性弱點。攻擊者可於遠端利用該弱點，藉此造成拒絕服務 (DoS)。(HPSBMA02307 SSRT071420)

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。此弱點可在遠端遭到利用，從而導致跨網站指令碼 (XSS)。(HPSBMA02283 SSRT071319)

s700_800 11.X OV NNM7.01 中繼修補程式 11： 

遠端 HP-UX 主機受到多個弱點影響：

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。此弱點可在遠端遭到利用，從而導致跨網站指令碼 (XSS)。(HPSBMA02283 SSRT071319)

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。未經授權的使用者可遠端利用此弱點，以 NNM 伺服器的權限執行任意程式碼。(HPSBMA02281 SSRT061261)

  - 據發現 HP OpenView Network Node Manager (OV NNM) 存有多個潛在的弱點。攻擊者可於遠端利用該等弱點，藉此造成拒絕服務 (DoS) 或執行任意程式碼。
    參考文獻：CVE-2008-3536、CVE-2008-3537、CVE-2008-3544 (Bugtraq ID 28668)。 (HPSBMA02362 SSRT080044、SSRT080045、SSRT080042)

  - 據發現，執行 Apache 的 HP OpenView Network Node Manager (OV NNM) 中有多個潛在弱點。
    攻擊者可於遠端利用該等弱點，藉此造成跨網站指令碼 (XSS)、拒絕服務 (DoS) 或執行任意程式碼。
    (HPSBMA02328 SSRT071293)

  - 據發現，執行 Shared Trace Service 的 HP OpenView Network Node Manager (OV NNM) 中有一個潛在弱點。遠端攻擊者可利用此弱點執行任意程式碼。(HPSBMA02242 SSRT061260)

  - HP OpenView Network Node Manager (OV NNM) 據發現存有一個潛在的弱點。攻擊者可於遠端利用此弱點，藉此執行任意程式碼或造成拒絕服務 (DoS)。
    (HPSBMA02348 SSRT080033)

遠端主機上執行的 Apache 版本受到一個拒絕服務弱點影響，這是因為在使用具有存取控制的 SSL vhost 和自訂 400 錯誤頁面設定時，會觸發 mod_ssl 中的一個缺陷。遠端攻擊者可利用此弱點，向 SSL 連接埠傳送非 SSL 要求，造成解除參照 NULL 指標，進而導致個別子處理程序甚至整個伺服器當機。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127360	NewStart CGSL MAIN 4.05：httpd 多個弱點 (NS-SA-2019-0118)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
29200	HP-UX PHSS_37141：s700_800 11.X OV NNM6.4x/ET2.0x 中繼修補程式 17	Nessus	HP-UX Local Security Checks	2007/12/4	2022/1/26	critical
26896	HP-UX PHSS_36773：s700_800 11.X OV NNM7.01 中繼修補程式 11	Nessus	HP-UX Local Security Checks	2007/10/3	2022/1/26	critical
20386	Apache mod_ssl ssl_hook_Access 錯誤處理 DoS	Nessus	Web Servers	2006/1/10	2020/6/12	medium

偵測

搜尋 Plugin

critical

critical

critical

medium