遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1666 公告中提及的多個弱點影響。

  - Apache HTTP Server 2.4.14 版之前的區塊傳輸編碼實作未正確剖析區塊標頭，其允許遠端攻擊者透過與 modules/http/http_filters.c 中不當處理大型區塊大小值和無效區塊延伸字元相關的特製要求，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

  - 在 Apache HTTP Server 2.4.14 之前的 2.4.x 版中，server/request.c 的 ap_some_auth_required 函式未考量 Require 指示詞可能與授權設定相關，而非與驗證設定相關，其允許遠端攻擊者利用仰賴 2.2 API 行為的現有模組，從而有機會繞過預定的存取限制。
    (CVE-2015-3185)

  - 在 Apache HTTP 伺服器 2.4.12 及更低版本的 mod_lua 模組中，lua_request.c 的 lua_websocket_read 函式允許遠端攻擊者透過在 Lua 指令碼呼叫 wsupgrade 函式之後傳送特製的 WebSocket Ping 框架，造成拒絕服務 (子處理程序損毀)。(CVE-2015-0228)

  - 在 Apache HTTP 伺服器 2.4.12 中，server/protocol.c 的 read_request_line 函式未初始化通訊協定結構成員，進而允許遠端攻擊者透過向啟用了 INCLUDES 篩選器並且具有指定本機 URI 的 ErrorDocument 400 指示詞的安裝傳送一個缺少方法的請求，來導致拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2015-0253)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其标题，远程主机上安装的 Apache 2.4.x 版本低于 2.4.16。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确处理 WebSocket PING 帧，在“mod_lua”模块的 lua_websocket_read() 函数中存在缺陷。远程攻击者可利用此缺陷，在 Lua 脚本调用 wsupgrade() 函数后发送一个构建的 WebSocket PING 帧以造成子进程崩溃，从而导致拒绝服务。(CVE-2015-0228)

  由于未能初始化协议结构成员而导致 read_request_line() 函数中存在空指针取消引用缺陷。远程攻击者可利用此缺陷，在启用 INCLUDES 过滤器且包含指定本地 URI 的 ErrorDocument 400 指令的安装下发送缺少方法的请求，以造成拒绝服务。(CVE-2015-0253)

  - 由于未能正确解析区块标头，分块传输编码实现中存在一个缺陷。远程攻击者可利用此缺陷进行 HTTP 请求走私攻击。(CVE-2015-3183)

  - 由于未考虑 Require 指令可能与授权设置而非验证设置有关，因此，ap_some_auth_required() 函数中存在一个缺陷。如果存在依赖 2.2 API 行为的模块，远程攻击者可以利用此缺陷绕过预期访问限制。
    (CVE-2015-3185)

  - 由于密钥流生成中的初始双字节偏差，RC4 算法中存在一个缺陷。攻击者可利用此缺陷，通过将先验明文发行版本和密钥流发行版本统计数据相结合的 Bayesian 分析，执行密码文本的明文恢复。请注意，根据 RFC 7465 的要求，RC4 加密套件已禁止。Apache 版本 2.4.13 中已修复此问题，但 2.4.13、2.4.14 和 2.4.15 从未公开发行。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

已发现在 httpd 2.4 中，内部 API 函数 ap_some_auth_required() 可能在未使用认证的情况下错误地指出请求已认证。使用此 API 函数的 httpd 模块可因此允许本应拒绝的访问。(CVE-2015-3185)

安装更新后的程序包后，httpd 服务将自动重新启动。

更新后的 httpd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，httpd 服务将自动重新启动。

已发现 Apache HTTP Server 中存在一个漏洞。

CVE-2015-3183

Apache HTTP Server 未正确解析区块标头，这会允许远程攻击者通过构建的请求进行 HTTP 请求走私。此缺陷与错误处理 modules/http/http_filters.c 中较大的 chunk-size 值和无效的 chunk-extension 字符有关。

对于 squeeze 发行版本，已在 apache2 的版本 2.2.16-6+squeeze15 中修复这些问题。

我们建议您升级 apache2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上运行的 IBM HTTP Server 是 6.1.0.47 或之前的 6.1 版、7.0.0.39 之前的 7.0 版、8.0.0.12 之前的 8.0 版，或 8.5.5.7 之前的 8.5 版。因此，它可能受到多种漏洞的影响：

- 处理压缩的 XML 内容时，由于未正确验证用户提供的输入，xmlparse.c 的 XML_GetBuffer() 函数中存在溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。
 (CVE-2015-1283)

- 处理 ECParameters 结构时存在拒绝服务漏洞，原因是在指定曲线超出不规范二进制多项式字段时发生无限循环。远程攻击者可以利用此漏洞，针对处理公钥、证书请求或证书的任何系统执行拒绝服务。其中包括启用客户端认证的 TLS 客户端和 TLS 服务器。(CVE-2015-1788)

- 存在信息泄露漏洞，未经认证的远程攻击者可利用此漏洞，通过标头读取 HTTP，进而识别代理服务器软件。(CVE-2015-1932)

- 由于未能正确解析区块标头，分块传输编码实现中存在一个缺陷。远程攻击者可利用此缺陷进行 HTTP 请求走私攻击。(CVE-2015-3183)

- 存在不明缺陷，未经认证的远程攻击者可利用此缺陷假冒 servlet 或泄露敏感信息。(CVE-2015-4938)

- 由于未正确验证用户提供的输入，Administration Server 中存在溢出情况。攻击者可以利用此问题，通过特别构建的请求造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2015-4947)

请注意：
 - CVE-2015-1788 不影响 6.1 和 7.0 分支。
 
 - CVE-2015-1932 和 CVE-2015-4938 不影响 6.1 分支。

更新后的程序包提供 Red Hat JBoss Enterprise Application Platform 6.4.10 原生项，修复若干缺陷，并增加多种增强，现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。此版本包括缺陷补丁和增强功能，以及新的 OpenSSL 版本。有关更多信息，请参阅“参考”部分中链接的知识库文章。建议 Red Hat Enterprise Linux 6 上 Red Hat JBoss Enterprise Application Platform 6.4 的所有用户都升级到这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。安全修复：* 在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多个缺陷。远程攻击者可使用这些缺陷创建特制的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183) * 已发现可使用通过服务消息 (MCMP) 发送至 mod_cluster 的特制字符串，远程使 Apache http server 发生段错误。(CVE-2016-3110) * 已发现指定具有 80 多个字符的 JVMRoute 路径时，将造成分段错误，进而致使服务器崩溃。(CVE-2016-4459) Red Hat 在此感谢 Michal Karm Babacek 报告 CVE-2016-3110。CVE-2016-4459 问题由 Robert Bost (Red Hat) 发现。

已发现在 httpd 2.4 中，内部 API 函数 ap_some_auth_required() 可能在未使用认证的情况下错误地指出请求已认证。使用此 API 函数的 httpd 模块可因此允许本应拒绝的访问。(CVE-2015-3185)

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

在 httpd 生成特定错误消息的方式中发现空指针取消引用缺陷。远程攻击者可能利用此缺陷，借助触发特定 HTTP 错误的请求来使 httpd 子进程崩溃。(CVE-2015-0253)

在 mod_lua httpd 模块处理某些 WebSocket Ping 请求的方式中发现拒绝服务缺陷。远程攻击者可发送特别构建的 WebSocket Ping 数据包，这会导致 httpd 子进程崩溃。(CVE-2015-0228)

Apache2 Webserver 已更新，修复了几个问题：

修复的安全问题：

- Apache HTTP Server 中的分块传输编码实现未正确解析区块标头，从而允许远程攻击者通过特别构建的请求（与未正确处理 modules/http/http_filters.c 中大的区块大小值和无效的区块扩展字符相关）发起 HTTP 请求走私攻击。[bsc#938728，CVE-2015-3183]

- LOGJAM 安全问题已由 [bnc#931723 CVE-2015-4000] 解决

- 更改 SSLCipherSuite 加密字符串以禁用出口级加密套件并部署 Ephemeral Elliptic-Curve Diffie-Hellman (ECDHE) 密码。

- 调整“gensslcert”脚本以产生强大且独特的 Diffie Hellman 组，并将其附加到服务器证书文件。

- Apache HTTP Server 2.4.x 中 server/request.c 的 ap_some_auth_required 函数未考虑到 Require 指令可能与授权设置（而不是认证设置）相关，从而允许远程攻击者通过利用依赖于 2.2 API 行为的模块呈现，绕过机会型环境中的预期访问限制。[bnc#938723 bnc#939516 CVE-2015-3185]

- 由于不正确的 JkMount/JkUnmount 指令处理导致 Tomcat mod_jk 信息泄漏 [bnc#927845 CVE-2014-8111]

修复的其他缺陷：

- 现在提供 suse_maintenance_mmn_＃ [bnc#915666]。

- ％ 文件中的硬编码模块 [bnc#444878]。

- 修复了围绕 SSLSessionCache 的 IfModule 指令 [bnc#911159]。

- Yast2 防火墙文件中只允许 TCP 端口 [bnc#931002]

- 修复了在重用后端连接时，使用错误凭据执行某些 LDAP 搜索或比较操作产生的回归 [bnc#930228]

- 修复了 split-logfile2 脚本 [bnc#869790]

- 删除了更改过的 MODULE_MAGIC_NUMBER_MINOR，以免使模块混淆预期不由 Apache 提供的功能的方式 [bnc#915666]

- gensslcert：CN 现在默认为“hostname -f”[bnc#949766]，修复了帮助信息 [bnc#949771]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1666 公告中提及的多个漏洞影响。

  - 低于 Apache HTTP Server 2.4.14 的版本中，分块传输编码的实现未正确解析区块标头，从而允许远程攻击者通过特别构建的请求（与未正确处理 modules/http/http_filters.c 中大的区块大小值和无效的区块扩展字符相关）发起 HTTP 请求走私攻击。(CVE-2015-3183)

  - 低于2.4.14 的 Apache HTTP Server 2.4.x 的 server/request.c 的 ap_some_auth_required 函数未考虑到 Require 指令可能与授权设置（而不是认证设置）相关，从而允许远程攻击者通过利用依赖于 2.2 API 行为的模块呈现，在有机会时绕过预期访问限制。
    (CVE-2015-3185)

  - 2.4.12 之前版本的 Apache HTTP Server 的 mod_lua 模块的 lua_request.c 中的 lua_websocket_read 函数允许远程攻击者通过在 Lua 脚本调用 wsupgrade 函数后发送一个构建的 WebSocket Ping 帧，从而造成拒绝服务（子进程崩溃）。(CVE-2015-0228)

  - Apache HTTP Server 2.4.12 中 server/protocol.c 的 read_request_line 函数未初始化协议结构成员，这允许远程攻击者通过向安装启用 INCLUDES 过滤器并具有指定本地 URI 的 ErrorDocument 400 指令发送缺少方法的请求来导致拒绝服务（NULL 指针取消引用和进程崩溃）。(CVE-2015-0253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The version of Apache HTTP Server 2.4 installed on the remote host is prior to 2.4.13. It is, therefore, affected by the following vulnerabilities : 

 - A flaw exists in the lua_websocket_read() function in the 'mod_lua' module due to incorrect handling of WebSocket PING frames. A remote attacker can exploit this, by sending a crafted WebSocket PING frame after a Lua script has called the wsupgrade() function, to crash a child process, resulting in a denial of service condition. (CVE-2015-0228) 
 - A NULL pointer dereference flaw exists in the read_request_line() function due to a failure to initialize the protocol structure member. A remote  attacker can exploit this flaw, on installations that enable the INCLUDES filter and has an ErrorDocument 400 directive specifying a local URI, by sending a request that lacks a method, to cause a denial of service condition. (CVE-2015-0253) 
 - A flaw exists in the chunked transfer coding implementation due to a failure to properly parse chunk headers. A remote attacker can exploit this to conduct HTTP request smuggling attacks. (CVE-2015-3183) 
 - A security bypass flaw affects mod_authz_svn related to a failure to properly restrict anonymous access. This may allow anonymous access in scenarios where it is intended to be restricted to authenticated users. (CVE-2015-3184) 
 - A flaw exists in the ap_some_auth_required() function due to a failure to consider that a Require directive may be associated with an authorization setting rather than an authentication setting. A remote attacker can exploit this, if a module that relies on the 2.2 API behavior exists, to bypass intended access restrictions. (CVE-2015-3185) 
 - A flaw exists in the RC4 algorithm due to an initial double-byte bias in the keystream generation. An attacker can exploit this, via Bayesian analysis that combines a priori plaintext distribution with keystream distribution statistics, to conduct a plaintext recovery of the ciphertext. Note that RC4 cipher suites are now prohibited per RFC 7465. This issue was fixed in Apache version 2.4.13; however, 2.4.13, 2.4.14, and 2.4.15 were never publicly released. (CVE-2015-2808)

ID	名稱	產品	系列	已發布	已更新	嚴重性
181102	Oracle Linux 7：httpd24-httpd (ELSA-2015-1666)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
84959	Apache 2.4.x < 2.4.16 多个漏洞	Nessus	Web Servers	2015/7/23	2022/4/11	medium
85451	Amazon Linux AMI：httpd (ALAS-2015-578)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	medium
85621	Scientific Linux 安全更新：SL7.x（x86_64）中的 httpd	Nessus	Scientific Linux Local Security Checks	2015/8/25	2021/1/14	medium
85637	CentOS 6：httpd (CESA-2015:1668)	Nessus	CentOS Local Security Checks	2015/8/26	2021/1/4	medium
85051	Debian DLA-284-1：apache2 安全更新	Nessus	Debian Local Security Checks	2015/7/29	2021/1/11	medium
86018	IBM HTTP Server 6.1 <= 6.1.0.47 (FP47) / 7.0 < 7.0.0.39 (FP39) / 8.0 < 8.0.0.12 (FP12) / 8.5 < 8.5.5.7 (FP7) 多种漏洞	Nessus	Web Servers	2015/9/18	2023/10/20	high
94066	RHEL 6：JBoss EAP (RHSA-2016:2055)	Nessus	Red Hat Local Security Checks	2016/10/14	2019/10/24	high
85452	Amazon Linux AMI：httpd24 (ALAS-2015-579)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	medium
86703	SUSE SLES12 安全更新：apache2 (SUSE-SU-2015:1851-1) (Logjam)	Nessus	SuSE Local Security Checks	2015/11/3	2022/12/5	low
181102	Oracle Linux 7：httpd24-httpd (ELSA-2015-1666)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/16	2019/3/6	high
8970	Apache HTTP Server 2.4.x < 2.4.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/10/9	2019/3/6	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

high

high

medium

low

high

high

medium