在 Apache HTTPD Server　中發現數個弱點：

- CVE-2011-3607：
ap_pregsub() 中的整數溢位可允許本機攻擊者透過特製的 .htaccess 檔案以提升的權限執行任意程式碼。

- CVE-2011-3368 CVE-2011-3639 CVE-2011-4317：
Apache HTTP Server 未正確驗證代理要求的要求 URI。在某些使用 ProxyPassMatch 指示詞或使用帶有 [P] 旗標之 RewriteRule 指示詞的反向代理伺服器組態中，遠端攻擊者可對任意伺服器進行代理伺服器連線。這可允許攻擊者存取無法以其他方式從外部存取的內部伺服器。

三個 CVE id 代表相同問題的三個稍有不同的變體。

請注意，即使已修正此問題，系統管理員也負有確保目標 URI 的規則運算式取代模式不允許用戶端將任意字串附加至目標 URI 之主機或連接埠部分的責任。例如，組態

ProxyPassMatch ^/mail(.*) http://internal-host$1

仍不安全，且應由下列其中一個組態取代：

ProxyPassMatch ^/mail(/.*) http://internal-host$1 ProxyPassMatch ^/mail/(.*) http://internal-host/$1

- CVE-2012-0031：
apache2 子處理程序可造成父處理程式於關機時損毀。這違反了 apache2 處理程序之間的權限分隔，並可能被用來加劇其他弱點的影響。

- CVE-2012-0053：
錯誤碼 400 (錯誤的要求) 的回應訊息可用來洩漏 'httpOnly' cookie。這可允許遠端攻擊者使用跨網站指令碼竊取驗證 cookie。

現已提供適用於 Slackware 12.0、12.1、12.2、13.0、13.1、13.37 和最新版本的 httpd 套件，可修正安全性問題。apr-util 套件也已更新至最新版本。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:0128 公告中提及的多個弱點影響。

    Apache HTTP Server 是一款流行的 Web 伺服器。

    據發現，針對 CVE-2011-3368 (由 RHSA-2011:1391 發行) 的修正未完全解決問題。攻擊者可繞過此修正，透過傳送 HTTP 版本 0.9 要求或使用特製的 URI，將反向代理伺服器連線至攻擊者無法直接存取的任意伺服器。 (CVE-2011-3639、 CVE-2011-4317)

    在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。
    在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。(CVE-2012-0053)

    在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者若能設定某些 httpd 設定。例如，使用了 .htaccess 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用 apache 的使用者權限執行任意程式碼。
    (CVE-2011-3607)

    在 httpd 處理子處理程序狀態資訊的方式中發現一個瑕疵。
    以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。(CVE-2012-0031)

    建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Apache HTTP Server 未正確處理 SetEnvIf .htaccess 檔案指示詞。具有 .htaccess 檔案寫入權限的攻擊者可惡意利用此弱點執行任意程式碼。
(CVE-2011-3607)

Prutha Parikh 發現，mod_proxy 模組未與反向代理伺服器組態中的 RewriteRule 和 ProxyPassMatch 模式比對正確互動。這可讓遠端攻擊者聯絡 Proxy 背後，非預定用於外部洩漏的內部 Webserver。(CVE-2011-4317)

Rainer Canavan 發現，mod_log_config 模組搭配使用執行緒 MPM 時，並未正確處理特定格式字串。遠端攻擊者可惡意利用此瑕疵，透過特製的 cookie 造成拒絕服務。受此問題影響的只有 Ubuntu 11.04 和 11.10。(CVE-2012-0021)

據發現，Apache HTTP Server 未正確處理計分板共用記憶體區段內的特定類型欄位。本機攻擊者可惡意利用此弱點造成拒絕服務。
(CVE-2012-0031)

Norman Hippert 發現，Apache HTTP Server 傳回錯誤的要求 (400) 錯誤頁面時，未正確處理標頭資訊。遠端攻擊者可惡意利用此瑕疵取得特定 HTTPOnly cookie 的值。(CVE-2012-0053)。

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.5.  The newer version contains numerous security-related fixes for the following components :

  - Apache

  - BIND

  - CoreText

  - Data Security

  - ImageIO

  - Installer

  - International Components for Unicode

  - Kernel

  - Mail

  - PHP

  - Profile Manager

  - QuickLook

  - QuickTime

  - Ruby

  - USB

Versions of Apache 2.2 earlier than 2.2.22 are potentially affected by the following vulnerabilities :

  - When configured as a reverse proxy, improper use of the RewriteRule and ProxyPasssMatch directives could cause the web server to proxy requests to arbitrary hosts.  This could allow a remote attacker to indirectly send request to intranet servers. (CVE-2011-3368, CVE-2011-4317)

  - A heap-based buffer overflow exists when mod_setenvif module is enabled and both a maliciously crafted 'SetEnvIf' directive and a maliciously crafted HTTP request header are used. (CVE-2011-3607)

  - A format string handling error can allow the server to be crashed via maliciously crafted cookies. (CVE-2012-0021)

  - An error exists in 'scoreboard.c' that can allow local attackers to crash the server during shutdown. (CVE-2012-0031)

  - An error exists in 'protocol.c' that can allow 'HTTPOnly' cookies to be exposed to attackers through the malicious use of either long or malformed HTTP headers. (CVE-2012-0053)

  - An error in the mod_proxy_ajp module when used to connect to a backend server that takes an overly long time to respond could lead to a temporary denial of service. (CVE-2012-4557)

ID	名稱	產品	系列	已發布	已更新	嚴重性
57851	Debian DSA-2405-1 : apache2 - 多個問題	Nessus	Debian Local Security Checks	2012/2/7	2021/1/11	medium
57892	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 最新版本：httpd (SSA:2012-041-01)	Nessus	Slackware Local Security Checks	2012/2/13	2021/1/14	medium
57931	RHEL 6：httpd (RHSA-2012:0128)	Nessus	Red Hat Local Security Checks	2012/2/14	2025/4/15	medium
57999	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : apache2 弱點 (USN-1368-1)	Nessus	Ubuntu Local Security Checks	2012/2/17	2019/9/19	medium
6583	Mac OS X 10.7 < 10.7.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/9/21	2019/3/6	critical
6302	Apache 2.2 < 2.2.22 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2012/2/6	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

medium