The version of IBM HTTP Server running on the remote host is affected by a spoofing vulnerability due to a flaw when using proxying with mod_remoteip and certain mod_rewrite rules. An unauthenticated, remote attacker can exploit this in order to spoof IP addresses for logging and PHP scripts.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This release includes the latest stable version of Apache **httpd**, version **2.4.46**. A security issue is addressed in this update :

  - **CVE-2020-11984** mod_proxy_uwsgi: Malicious request     may result in information disclosure or RCE of existing     file on the server running under a malicious process     environment.

For the full list of changes in this release, see https://downloads.apache.org/httpd/CHANGES_2.4.46

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新には、最新安定版のApache **httpd**、バージョン**2.4.46**が含まれています。セキュリティの問題は、この更新で対処されます：

  - **CVE-2020-11984** mod_proxy_uwsgi：悪意のあるリクエストにより、悪意のあるプロセス環境で実行されているサーバー上の既存ファイルの情報漏洩やRCEが発生する可能性があります。

このリリースの変更内容の完全なリストについては、https://downloads.apache.org/httpd/CHANGES_2.4.46を参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているバージョンのIBM HTTP Serverは、mod_remoteipおよび特定のmod_rewriteルールでプロキシを使用する際の欠陥のため、スプーフィングの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ロギングおよびPHPスクリプトのIPアドレスをスプーフィングする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其标题，远程主机上运行的 Apache 版本为低于 2.4.25 的 2.4.x。因此，该应用程序受到以下漏洞的影响：

  - mod_session_crypto 模块中存在缺陷，这是使用已配置的密码与 CBC 或 ECB 操作模式（默认 AES256-CBC）来加密数据和 cookie 所致。未经身份验证的远程攻击者可利用此缺陷，通过 padding oracle 攻击，在无需知道加密密钥的情况下解密信息，从而导致泄露可能的敏感信息。(CVE-2016-0736)

  - 在客户端入口分配期间，mod_auth_digest 模块中存在拒绝服务漏洞。
    未经身份验证的远程攻击者可利用此漏洞，通过特别构建的输入，消耗共享内存资源，从而导致服务器崩溃。(CVE-2016-2161)

  - Apache HTTP 服务器受到一个名为“httpoxy”的中间人漏洞的影响，这是无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。
    (CVE-2016-5387)

  - mod_http2 模块中存在拒绝服务漏洞，这是未正确处理 LimitRequestFields 指令所致。未经身份验证的远程攻击者可利用此漏洞，通过 HTTP/2 请求中特别构建的 CONTINUATION 框架，将无限请求标头注入服务器，从而导致耗尽内存资源。(CVE-2016-8740)

  - 存在缺陷，这是未正确处理用户代理标头中的空白模式所致。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的用户代理标头造成程序错误处理请求序列，从而导致解释响应出错、污染缓存，或将某个请求的内容泄露给第二个下游用户代理。(CVE-2016-8743)

  - CRLF 注入允许对使用 mod_userdir 的站点进行 HTTP 响应拆分攻击 (CVE-2016-4975)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 IBM HTTP Server 版本受到一个欺骗漏洞的影响，这是因为使用具有 mod_remoteip 和某些 mod_rewrite 规则的代理时存在缺陷。未经身份验证的远程攻击者可以利用这一点来欺骗 IP 地址，用于日志记录和 PHP 脚本。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202008-04 中所述漏洞的影响（Apache：多个漏洞）

    已在 Apache 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

遠端主機上執行的 IBM HTTP Server 版本受到偽造弱點影響，這是以 mod_remoteip 和特定 mod_rewrite 規則使用 proxy 時的缺陷所致。未經驗證的遠端攻擊者可利用此弱點偽造記錄和 PHP 指令碼的 IP 位址。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.25 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

  - mod_session_crypto 模組中存在一個缺陷，這是因為使用設定的密碼並可能搭配 CBC 或 ECB 作業模式 (預設為 AES256-CBC) 來加密資料及 Cookie 所致。未經驗證的遠端攻擊者可惡意利用此缺陷，在不知道加密金鑰的情況下透過 padding oracle 攻擊將資訊解密，進而導致洩露潛在的敏感資訊。(CVE-2016-0736)

  - 進行用戶端輸入項配置時，mod_auth_digest 模組中存在一個拒絕服務弱點。
    未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的輸入耗盡共用記憶體資源，進而導致伺服器當機。(CVE-2016-2161)

  - Apache HTTP Server 會受到一個稱為「httpoxy」的攔截式弱點影響，此弱點是因未正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。
    (CVE-2016-5387)

  - mod_http2 模組中存在一個拒絕服務弱點，這是因為不當處理 LimitRequestFields 指示詞所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP/2 要求中特製的 CONTINUATION 框架將無限要求標頭插入伺服器，進而導致記憶體資源耗盡。(CVE-2016-8740)

  - 存在一個缺陷，這是因為不當處理使用者代理程式標頭的空白模式所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的使用者代理程式標頭造成程式以不正確的方式處理要求順序，進而導致對回應的解譯出錯、快取遭到污染，或把某個要求的內容洩露給第二個下游使用者代理程式。(CVE-2016-8743)

  - CRLF 插入，允許對使用 mod_userdir 的網站發動 HTTP 回應分割攻擊 (CVE-2016-4975)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

このapache2の更新では、次の問題が修正されます：

CVE-2020-9490：HTTP/2リクエストの「Cache-Digest」ヘッダーの特別に細工された値によって発生するクラッシュを修正しました（bsc#1175071）。

CVE-2020-11985：mod_remoteipおよびmod_rewriteを使用してプロキシを行う際のIPアドレスのなりすまし（bsc#1175072）。

CVE-2020-11993：トレース/デバッグがHTTP/2モジュールで有効化されている場合に、間違った接続でロギングステートメントが行われました（bsc#1175070）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

According to its banner, the version of Apache running on the remote host is 2.4.x prior to 2.4.25. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in the mod_session_crypto module due to     encryption for data and cookies using the configured     ciphers with possibly either CBC or ECB modes of     operation (AES256-CBC by default). An unauthenticated,     remote attacker can exploit this, via a padding oracle     attack, to decrypt information without knowledge of the     encryption key, resulting in the disclosure of     potentially sensitive information. (CVE-2016-0736)

  - A denial of service vulnerability exists in the     mod_auth_digest module during client entry allocation.
    An unauthenticated, remote attacker can exploit this,     via specially crafted input, to exhaust shared memory     resources, resulting in a server crash. (CVE-2016-2161)

  - The Apache HTTP Server is affected by a     man-in-the-middle vulnerability known as 'httpoxy' due     to a failure to properly resolve namespace conflicts in     accordance with RFC 3875 section 4.1.18. The HTTP_PROXY     environment variable is set based on untrusted user data     in the 'Proxy' header of HTTP requests. The HTTP_PROXY     environment variable is used by some web client     libraries to specify a remote proxy server. An     unauthenticated, remote attacker can exploit this, via a     crafted 'Proxy' header in an HTTP request, to redirect     an application's internal HTTP traffic to an arbitrary     proxy server where it may be observed or manipulated.
    (CVE-2016-5387)

  - A denial of service vulnerability exists in the     mod_http2 module due to improper handling of the     LimitRequestFields directive. An unauthenticated, remote     attacker can exploit this, via specially crafted     CONTINUATION frames in an HTTP/2 request, to inject     unlimited request headers into the server, resulting in     the exhaustion of memory resources. (CVE-2016-8740)

  - A flaw exists due to improper handling of whitespace     patterns in user-agent headers. An unauthenticated,     remote attacker can exploit this, via a specially     crafted user-agent header, to cause the program to     incorrectly process sequences of requests, resulting in     interpreting responses incorrectly, polluting the cache,     or disclosing the content from one request to a second     downstream user-agent. (CVE-2016-8743)

  - A CRLF injection allowing HTTP response splitting attacks for     sites which use mod_userdir (CVE-2016-4975)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202008-04 (Apache: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Apache. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

This update for apache2 fixes the following issues :

CVE-2020-9490: Fixed a crash caused by a specially crafted value for the 'Cache-Digest' header in a HTTP/2 request (bsc#1175071).

CVE-2020-11985: IP address spoofing when proxying using mod_remoteip and mod_rewrite (bsc#1175072).

CVE-2020-11993: When trace/debug was enabled for the HTTP/2 module logging statements were made on the wrong connection (bsc#1175070).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-202008-04 中所述的弱點影響 (Apache：多個弱點)

    已在 Apache 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

バナーによると、リモートホストで実行しているApacheのバージョンは、2.4.25より前の2.4.xです。したがって、次の脆弱性の影響を受けます:

  - CBCまたはECBの動作モード（デフォルトではAES256-CBC）で設定された暗号を使用してデータとCookieが暗号化されているため、mod_session_cryptoモジュールに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、暗号鍵を知らなくてもパディングオラクル攻撃を通じて情報を復号して、秘密情報を漏えいする可能性があります。（CVE-2016-0736）

  - クライアントエントリの割り当て中に、mod_auth_digestモジュールにサービス拒否の脆弱性があります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工された入力で共有メモリリソースを枯渇させ、サーバークラッシュを引き起こす可能性があります。（CVE-2016-2161）

  - RFC 3875セクション4.1.18にしたがって名前空間の競合を適切に解決できないため、Apache HTTP Serverは「httpoxy」として知られる中間者の脆弱性の影響を受けます。HTTP_PROXY環境変数が、HTTPリクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY環境変数が、リモートプロキシサーバーを指定するために、一部のWebクライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTPリクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部HTTPトラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察または操作が行われる可能性があります。
    （CVE-2016-5387）

  - LimitRequestFieldsディレクティブが不適切に処理されているため、mod_http2モジュールにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、HTTP/2リクエストで特別に細工されたCONTINUATIONフレームを介して無制限のリクエストヘッダーをサーバーに挿入し、メモリリソースを枯渇させる可能性があります。（CVE-2016-8740）

  - ユーザーエージェントヘッダーの空白パターンが不適切に処理されているため、欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたユーザーエージェントヘッダーを使用してプログラムに誤ってリクエストシーケンスを処理させ、誤って応答を解釈させたり、キャッシュを汚染させたり、あるリクエストからのコンテンツを次の下流ユーザーエージェントに漏洩させたりする可能性があります。（CVE-2016-8743）

  - mod_userdirを使用するサイトに対するHTTP応答分割攻撃を可能にするCRLFインジェクション（CVE-2016-4975）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144063	IBM HTTP Server 9.0.0.0 < 9.0.0.3 Spoofing (6324789)	Nessus	Web Servers	2020/12/10	2022/4/11	medium
140105	Fedora 32 : httpd (2020-189a1e6c3e)	Nessus	Fedora Local Security Checks	2020/9/1	2024/2/22	critical
140105	Fedora 32：httpd（2020-189a1e6c3e）	Nessus	Fedora Local Security Checks	2020/9/1	2024/2/22	critical
144063	IBM HTTP Server 9.0.0.0 < 9.0.0.3のスプーフィング（6324789）	Nessus	Web Servers	2020/12/10	2022/4/11	medium
96451	Apache 2.4.x < 2.4.25 多个漏洞 (httpoxy)	Nessus	Web Servers	2017/1/12	2022/4/11	high
144063	IBM HTTP Server 9.0.0.0 < 9.0.0.3 欺骗 (6324789)	Nessus	Web Servers	2020/12/10	2022/4/11	medium
139439	GLSA-202008-04 ：Apache：多个漏洞	Nessus	Gentoo Local Security Checks	2020/8/10	2024/2/26	critical
144063	IBM HTTP Server 9.0.0.0 < 9.0.0.3 偽造 (6324789)	Nessus	Web Servers	2020/12/10	2022/4/11	medium
96451	Apache 2.4.x < 2.4.25 多個弱點 (httpoxy)	Nessus	Web Servers	2017/1/12	2022/4/11	high
140252	SUSE SLES12セキュリティ更新プログラム：apache2（SUSE-SU-2020:2450-1）	Nessus	SuSE Local Security Checks	2020/9/4	2021/1/13	medium
96451	Apache 2.4.x < 2.4.25 Multiple Vulnerabilities (httpoxy)	Nessus	Web Servers	2017/1/12	2022/4/11	high
140226	Fedora 31 : httpd (2020-0d3d3f5072)	Nessus	Fedora Local Security Checks	2020/9/4	2024/2/22	critical
139439	GLSA-202008-04 : Apache: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/8/10	2024/2/26	critical
140252	SUSE SLES12 Security Update : apache2 (SUSE-SU-2020:2450-1)	Nessus	SuSE Local Security Checks	2020/9/4	2021/1/13	medium
139439	GLSA-202008-04 : Apache：多個弱點	Nessus	Gentoo Local Security Checks	2020/8/10	2024/2/26	critical
140226	Fedora 31：httpd（2020-0d3d3f5072）	Nessus	Fedora Local Security Checks	2020/9/4	2024/2/22	critical
96451	Apache 2.4.x < 2.4.25の複数の脆弱性（httpoxy）	Nessus	Web Servers	2017/1/12	2022/4/11	high

偵測

搜尋 Plugin

medium

critical

critical

medium

high

medium

critical

medium

high

medium

high

critical

critical

medium

critical

critical

high