远程主机上安装的 Oracle HTTP Server 版本受到 Web Listener 子组件中多种漏洞的影响：

- 特别构建的 XML 文件可通过基于堆的缓冲区溢出导致使用 libxml2 库的应用程序崩溃。
 (CVE-2011-1944)

- 启用 mod_setenvif 模块时，“ap_pregsub”函数中的整数溢出允许本地攻击者使用具有构建的 SetEnvIf 指令和 HTTP 请求标头组合的“.htaccess”文件获取权限。(CVE-2011-3607)

- 特别构建的 XML 文件可导致使用 libxml2 的应用程序过度消耗 CPU，从而造成拒绝服务。这也称为线性复杂度问题的“内部实体扩展”。
 (CVE-2013-0338)

- 通过造成越界读取错误，特别构建的 XML 文件可造成使用 libxml2 的应用程序崩溃。(CVE-2013-2877)

- mod_headers 模块中存在一个缺陷，允许远程攻击者注入任意标头。
 通过使用块传输编码将标头放在待发送数据的尾部即可实现此操作。
 (CVE-2013-5704)

- mod_dav 模块中的“dav_xml_get_cdata”函数未正确从 CDATA 部分剥离空格字符。远程攻击者可使用特别构建的 DAV WRITE 请求造成拒绝服务。(CVE-2013-6438)

- mod_log_config 模块中的“log_cookie”函数在截断期间将不会处理特别构建的 cookie，从而允许远程攻击者通过分段错误造成拒绝服务。(CVE-2014-0098)

- libxml2 可加载外部参数实体，即使在禁用实体替换时也是如此。通过特别构建的 XML 文件，远程攻击者可利用此缺陷发起耗尽 CPU 和内存资源的 XML 外部实体 (XXE) 攻击，从而导致拒绝服务。(CVE-2014-0191)

- 使用线程化多重处理模块 (MPM) 的服务器上的 mod_status 模块中存在争用条件。
 如果远程攻击者能够访问 mod_status 提供服务的状态页面，则通过发送特别构建的请求，他们可利用此缺陷造成 httpd 子进程崩溃，或可能以运行 Web 服务器的用户的权限执行任意代码。(CVE-2014-0226)

- 存在特定于 Oracle HTTP Server 的多个不明漏洞，可影响系统的机密性和稳定性。（CVE-2014-6571、CVE-2015-0372、CVE-2015-0386）

根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.12。因此，该应用程序受到以下漏洞的影响：

  - 在 mod_headers 模块中存在缺陷，可能导致在请求进程中 HTTP 尾端延迟替换 HTTP 标头，远程攻击者可利用此缺陷注入任意标头。这可能导致某些模块功能出错或显示为功能出错。(CVE-2013-5704)

  - 在 mod_cache 模块中存在空指针取消引用缺陷。远程攻击者使用空 HTTP Content-Type 标头，能够使用此漏洞引起缓存转发代理配置崩溃，导致如果使用线程 MPM 则会拒绝服务。
    (CVE-2014-3581)

  - 在 mod_proxy_fcgi 模块中存在越界内存读取缺陷。攻击者使用远程 FastCGI 服务器发送长响应标头，能够利用此漏洞导致缓冲区过度读取，从而造成拒绝服务。(CVE-2014-3583)

  - 当使用不同参数处理用于多个 Require 指令的 LuaAuthzProvider 时，在 mod_lua 模块中存在缺陷。攻击者可利用此漏洞绕过特意设置的访问限制。
    (CVE-2014-8109)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

在 Apache HTTP Server 2.3.x 版和 2.4.10 及之前的 2.4.x 版中，mod_lua 模块中的 mod_lua.c 并不支持同一 Lua 授权提供程序用于不同上下文中不同参数的 httpd 配置，远程攻击者可借此通过利用多条 Require 指令，在有机会时绕过预期访问限制，这已通过指定一个组授权访问某个目录，并授权第二组访问第二个目录的配置证实 (CVE-2014-8109)。

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

在 mod_cache httpd 模块处理 Content-Type 标头的方式中发现空指针取消引用缺陷。将 Apache HTTP server 配置为指向启用了缓存的服务器的代理时，恶意 HTTP 服务器可造成 httpd 子进程崩溃。
(CVE-2014-3581)

在 Apache HTTP Server 2.4.10 中，mod_proxy_fcgi 模块的 mod_proxy_fcgi.c 中的 handle_headers 函数允许远程 FastCGI 服务器通过长响应标头造成拒绝服务（缓冲区过度读取和后台程序崩溃）。(CVE-2014-3583)

远程主机受到 GLSA-201504-03 中所述漏洞的影响（Apache：多种漏洞）

在 Apache HTTP Server 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能能够执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

为 Slackware 13.0、13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 httpd 程序包。

更新后的 httpd 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

此更新还修复以下缺陷：

* 重新加载 httpd 配置之后，未对 mod_proxy 线程的顺序进行检查。删除、添加 mod_proxy 线程或更改其顺序时，其参数和分数可能会混合。在重新加载配置的过程中，已于内部将 mod_proxy 线程的顺序保持一致。(BZ#1149906)

* 首次启动时创建的本地主机证书包含 CA 扩展，导致 httpd 服务返回警告消息。
已使用“-extensions v3_req”选项生成的本地主机证书解决此问题。(BZ#906476)

* 默认 mod_ssl 配置不再支持使用单个 DES、IDEA 或 SEED 加密算法的 SSL 加密套件。(BZ#1086771)

* 在平稳的重新启动过程中，apachectl 脚本未考虑 /etc/sysconfig/httpd 文件中设置的 HTTPD_LANG 变量。因此，后台程序平稳重新启动时，httpd 未使用 HTTPD_LANG 的变更值。已修复该脚本以正确处理 HTTPD_LANG 变量。(BZ#963146)

* 提取文件大于 4 GB 时，mod_deflate 模块无法检查原始文件大小，因此无法提取大型文件。现在，mod_deflate 可以根据 RFC1952 正确检查原始文件大小，也可以压缩大于 4 GB 的文件。(BZ#1057695)

* httpd 服务未在重新启动前检查配置。如果配置中包含错误，则将导致平稳重新启动 httpd 的尝试失败。现在，httpd 将在重新启动前检查配置，如果配置处于不一致状态，则将输出错误消息，同时 httpd 不会停止且不会执行重新启动。
(BZ#1146194)

* 使用“SSLVerifyClient optional_no_ca”和“SSLSessionCache”选项时未正确处理 SSL_CLIENT_VERIFY 环境变量。SSL 会话恢复后， SSL_CLIENT_VERIFY 值将设置为“SUCCESS”而非之前设置的“GENEROUS”。现在在此情况下，SSL_CLIENT_VERIFY 已正确设置为 GENEROUS。(BZ#1149703)

* 读取某些数据之后 SSL 连接将会关闭，ab 实用工具未正确处理此情况。因此， ab 未在 SSL 服务器上正常工作并输出“SSL 读取失败”错误消息。通过此更新，ab 可以在 HTTPS 服务器上按预期方式工作。(BZ#1045477)

* 当客户端提供已撤销的证书时，仅在调试级别创建日志条目。与已撤销证书相关的消息日志级别已提升到 INFO，且现在将向管理员正确通知此情况。(BZ#1161328)

此外，此更新还添加了以下增强：

* 现在可以使用 balancer-manager web 界面或 httpd 配置文件将 mod_proxy 工作线程设置为漏模式 (N)。
漏模式下的工作线程仅接受针对其自身的现有粘着会话并忽略其他所有请求。工作线程会一直等到当前连接到此工作线程的所有客户端完成其工作，然后才会停止。因此，通过漏模式可以对工作线程进行维护，同时不会影响客户端。(BZ#767130)

建议 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。安装更新后的程序包后，httpd 服务将自动重新启动。

更新后的 Red Hat JBoss Web Server 3.0.2 程序包现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。
(CVE-2014-0230)

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

* 此增强更新为 Red Hat Enterprise Linux 6 添加了 Red Hat JBoss Web Server 3.0.2 程序包。这些程序包提供了对之前 Red Hat JBoss Web Server 版本的多个增强。(JIRA#JWS-228)

建议 Red Hat JBoss Web Server 用户升级这些更新后的程序包，其中添加了此项增强。

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
81002	Oracle Fusion 中间件 Oracle HTTP Server 多种漏洞（2015 年 1 月 CPU）	Nessus	Web Servers	2015/1/27	2024/6/19	high
81126	Apache 2.4.x < 2.4.12 多个漏洞	Nessus	Web Servers	2015/2/2	2022/4/11	medium
81329	Amazon Linux AMI：httpd24 (ALAS-2015-483)	Nessus	Amazon Linux Local Security Checks	2015/2/13	2018/4/18	medium
82733	GLSA-201504-03：Apache：多种漏洞	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	medium
82916	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：httpd (SSA:2015-111-03)	Nessus	Slackware Local Security Checks	2015/4/22	2021/1/14	medium
85008	CentOS 6：httpd (CESA-2015:1249)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
87457	RHEL 6：JBoss Web Server (RHSA-2015:2659)	Nessus	Red Hat Local Security Checks	2015/12/17	2021/2/5	medium
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium

critical