The version of Oracle HTTP Server installed on the remote host is affected by multiple vulnerabilities in the Web Listener subcomponent :

  - An integer overflow condition exists in libxml2 within     file xpath.c, related to XPath expressions when adding a     new namespace note. An unauthenticated, remote attacker     can exploit this, via a crafted XML file, to cause a     denial of service condition or the execution of arbitary     code. (CVE-2011-1944)

  - An integer overflow condition exists in the HTTP server,     specifically in the ap_pregsub() function within file     server/util.c, when the mod_setenvif module is enabled.
    A local attacker can exploit this to gain elevated     privileges by using an .htaccess file with a crafted     combination of SetEnvIf directives and HTTP request     headers. (CVE-2011-3607)

  - A flaw exists in libxml2, known as the 'internal entity     expansion' with linear complexity issue, that allows     specially crafted XML files to consume excessive CPU and     memory resources. An unauthenticated, remote attacker     can exploit this to cause a denial of service condition     by using a specially crafted XML file containing an     entity declaration with long replacement text and many     references to this entity. (CVE-2013-0338)

  - An out-of-bounds read error exists in libxml2 within     file parser.c due to a failure to check for the     XML_PARSER_EOF state. An unauthenticated, remote     attacker can exploit this, via a specially crafted     document that ends abruptly, to cause a denial of     service condition. (CVE-2013-2877)

  - A flaw exists within the mod_headers module in the     HTTP server which allows bypassing the 'RequestHeader     unset' directives. An unauthenticated, remote attacker     can exploit this to inject arbitrary headers. This is     done by placing a header in the trailer portion of data     being sent using chunked transfer encoding.
    (CVE-2013-5704)

  - A flaw exists in the dav_xml_get_cdata() function in     file main/util.c within the HTTP server mod_dav module     due to incorrect stripping of whitespace characters from     the CDATA sections. An unauthenticated, remote attacker     via a specially crafted DAV WRITE request, can exploit     this to cause a denial of service condition.
    (CVE-2013-6438)

  - A flaw exists in the log_cookie() function in file     mod_log_config.c within the HTTP server mod_log_config     module due to improper handling of specially crafted     cookies during truncation. An unauthenticated, remote     attacker can exploit this to cause a denial of service     condition via a segmentation fault. (CVE-2014-0098)

  - A flaw exists in libxml2, specifically in the     xmlParserHandlePEReference() function in file parser.c,     due to loading external parameter entities even when     entity substitution is disabled. An unauthenticated,     remote attacker can exploit this issue, via a specially     crafted XML file, to conduct XML External Entity (XXE)     attacks that exhaust CPU and memory resources, resulting     in a denial of service condition. (CVE-2014-0191)

  - A race condition exists in the HTTP server within the     mod_status module when using a threaded Multi-Processing     Module (MPM). If an unauthenticated, remote attacker is     able to access status pages served by mod_status, the     attacker can exploit this issue, by sending specially     crafted requests, to cause the httpd child process to     crash or possibly execute arbitrary code with the     privileges of the user running the web server.
    (CVE-2014-0226)

  - An unspecified flaw exists in the Web Listener     subcomponent that allows an unauthenticated, remote     attacker to impact confidentiality, integrity, and     availability. (CVE-2014-6571)

  - An unspecified flaw exists in the J2EE subcomponent that     allows an unauthenticated, remote attacker to disclose     potentially sensitive information. (CVE-2015-0372)

  - An unspecified flaw exists in the Web Listener     subcomponent that allows an unauthenticated, remote     attacker to cause a denial of service condition.
    (CVE-2015-0386)

リモートホストにインストールされている Oracle HTTP Server のバージョンは、Web Listener サブコンポーネントでの次の複数の脆弱性による影響を受けます：

- 特別に細工された XML ファイルにより、ヒープベースのバッファオーバーフローを通じて、libxml2 ライブラリを使用しているアプリケーションをクラッシュさせることができます。
 (CVE-2011-1944)

- 「ap_pregsub」関数での整数オーバーフローにより、mod_setenvif モジュールが有効な場合、ローカルの攻撃者は、SetEnvIf ディレクティブと HTTP リクエストヘッダーの細工された組み合わせを持つ「.htaccess」ファイルを使用することで、権限を取得することができます。(CVE-2011-3607)

- 特別に細工された XML ファイルにより、libxml2 を使用しているアプリケーションに CPU を過剰に消費させることで、サービス拒否を引き起こすことができます。これは、線形複雑度問題に関する「内部エンティティ拡張」としても知られています。
 (CVE-2013-0338)

- 特別に細工された XML ファイルにより、領域外の読み取りエラーを引き起こすことで、libxml2 を使用しているアプリケーションをクラッシュさせることができます。(CVE-2013-2877)

- mod_headers モジュール内に欠陥があることにより、リモートの攻撃者が任意のヘッダーを注入できます。
 これは、チャンク化された転送エンコーディングを使って送信されるデータのトレーラー部分にヘッダーを配置することで、実行されます。
 (CVE-2013-5704)

- mod_dav モジュール内の「dav_xml_get_cdata」関数は、CDATA セクションからの空白文字を正しく除去していません。リモートの攻撃者は、特別に細工された DAV WRITE リクエストを使用することで、サービス拒否を引き起こすことができます。(CVE-2013-6438)

- mod_log_config モジュール内の「log_cookie」関数は、切り捨ての段階で特別に細工されたクッキーを処理していません。これにより、リモートの攻撃者は、セグメンテーション違反を通じて、サービス拒否を引き起こすことができます。(CVE-2014-0098)

- エンティティの置換が無効な場合でも、libxml2 は外部パラメーターエンティティをロードできます。リモートの攻撃者は、この欠陥を悪用して、特別に細工された XML ファイルを使用することで、XML 外部エンティティ（XXE）攻撃を仕掛けることができます。これにより、CPU とメモリリソースを使い果たし、その結果サービス拒否を引き起こします。(CVE-2014-0191)

- スレッド化されたマルチプロセッシングモジュール（MPM）を使用しているサーバーで、mod_status モジュールに競合状態が存在します。
 リモートの攻撃者が mod_status により供給される状態ページにアクセスできる場合、彼らはこの欠陥を悪用して、特別に細工されたリクエストを送信することで、httpd 子プロセスをクラッシュさせることができるか、Web サーバーを実行しているユーザーの権限で、任意のコードを実行することができます。(CVE-2014-0226)

- システムの機密性と安定性に影響を与える可能性がある、Oracle HTTP Server に特有の、いくつかの詳細不明な脆弱性が存在します。（CVE-2014-6571、 CVE-2015-0372、CVE-2015-0386）

遠端主機上安裝的 Oracle HTTP Server 版本受到 Web Listener 子元件中的多個弱點影響：

- 特製的 XML 檔案可以使用 libxml2 程式庫，透過堆積型緩衝區溢位損毀應用程式。
 (CVE-2011-1944)

- 啟用 mod_setenvif 模組時，「ap_pregsub」函式中的整數溢位允許本機攻擊者使用「htaccess」檔案搭配特製的 SetEnvIf 指示詞和 HTTP 要求標頭組合取得權限。(CVE-2011-3607)

- 特製的 XML 檔案可能會導致使用 libxml2 的應用程式消耗過多 CPU，因而造成拒絕服務。這也稱為具有線性複雜性問題的「內部實體擴充」。
 (CVE-2013-0338)

- 特製的 XML 檔案可以造成超出邊界讀取錯誤，進而造成使用 libxml2 的應用程式損毀。(CVE-2013-2877)

- 在 mod_headers 模組中存在一個瑕疵，可允許遠端攻擊者插入任意標頭。
 具體方法是在使用區塊傳輸編碼傳送的資料結尾部分放置標頭。
 (CVE-2013-5704)

- mod_dav 模組中的「dav_xml_get_cdata」函式未從 CDATA 區段正確去除空白字元。遠端攻擊者可使用特製的 DAV WRITE 要求造成拒絕服務。(CVE-2013-6438)

- mod_log_config 模組中的「log_cookie」函式在截斷期間將不會處理特製的 cookie，進而允許遠端攻擊者透過分割錯誤造成拒絕服務。(CVE-2014-0098)

- 即使在停用實體替換時，libxml2 也可以載入外部參數實體。遠端攻擊者可惡意利用此瑕疵，使用特製的 XML 檔案進行可耗盡 CPU 和記憶體資源的 XML 外部實體 (XXE) 攻擊，進而導致拒絕服務。(CVE-2014-0191)

- 在使用階層式多處理模組 (MPM) 之伺服器上的 mod_status 模組中存在一個爭用情形。
 如果遠端攻擊者可以存取 mod_status 提供的狀態頁面，則可以透過傳送特製要求來惡意利用此瑕疵，使 httpd 子處理程序損毀，或可能以執行 web 伺服器的使用者權限，執行任意程式碼。(CVE-2014-0226)

- 存在 Oracle HTTP Server 專屬的數個不明弱點，可能會影響系統的機密性和穩定性。(CVE-2014-6571、CVE-2015-0372、CVE-2015-0386)

远程主机上安装的 Oracle HTTP Server 版本受到 Web Listener 子组件中多种漏洞的影响：

- 特别构建的 XML 文件可通过基于堆的缓冲区溢出导致使用 libxml2 库的应用程序崩溃。
 (CVE-2011-1944)

- 启用 mod_setenvif 模块时，“ap_pregsub”函数中的整数溢出允许本地攻击者使用具有构建的 SetEnvIf 指令和 HTTP 请求标头组合的“.htaccess”文件获取权限。(CVE-2011-3607)

- 特别构建的 XML 文件可导致使用 libxml2 的应用程序过度消耗 CPU，从而造成拒绝服务。这也称为线性复杂度问题的“内部实体扩展”。
 (CVE-2013-0338)

- 通过造成越界读取错误，特别构建的 XML 文件可造成使用 libxml2 的应用程序崩溃。(CVE-2013-2877)

- mod_headers 模块中存在一个缺陷，允许远程攻击者注入任意标头。
 通过使用块传输编码将标头放在待发送数据的尾部即可实现此操作。
 (CVE-2013-5704)

- mod_dav 模块中的“dav_xml_get_cdata”函数未正确从 CDATA 部分剥离空格字符。远程攻击者可使用特别构建的 DAV WRITE 请求造成拒绝服务。(CVE-2013-6438)

- mod_log_config 模块中的“log_cookie”函数在截断期间将不会处理特别构建的 cookie，从而允许远程攻击者通过分段错误造成拒绝服务。(CVE-2014-0098)

- libxml2 可加载外部参数实体，即使在禁用实体替换时也是如此。通过特别构建的 XML 文件，远程攻击者可利用此缺陷发起耗尽 CPU 和内存资源的 XML 外部实体 (XXE) 攻击，从而导致拒绝服务。(CVE-2014-0191)

- 使用线程化多重处理模块 (MPM) 的服务器上的 mod_status 模块中存在争用条件。
 如果远程攻击者能够访问 mod_status 提供服务的状态页面，则通过发送特别构建的请求，他们可利用此缺陷造成 httpd 子进程崩溃，或可能以运行 Web 服务器的用户的权限执行任意代码。(CVE-2014-0226)

- 存在特定于 Oracle HTTP Server 的多个不明漏洞，可影响系统的机密性和稳定性。（CVE-2014-6571、CVE-2015-0372、CVE-2015-0386）

ID	名稱	產品	系列	已發布	已更新	嚴重性
81002	Oracle Fusion Middleware Oracle HTTP Server Multiple Vulnerabilities (January 2015 CPU)	Nessus	Web Servers	2015/1/27	2022/4/11	high
81002	Oracle Fusion Middleware Oracle HTTP Server の複数の脆弱性（2015 年 1 月 CPU）	Nessus	Web Servers	2015/1/27	2022/4/11	high
81002	Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2015 年 1 月 CPU)	Nessus	Web Servers	2015/1/27	2022/4/11	high
81002	Oracle Fusion 中间件 Oracle HTTP Server 多种漏洞（2015 年 1 月 CPU）	Nessus	Web Servers	2015/1/27	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high