根據其標題，遠端主機上安裝的 Apache 2.4.x 版比 2.4.16 舊。因此，該應用程式受到以下弱點影響：

 - 由於不正確處理 WebSocket PING 框架，而導致「mod_lua」模組中的 lua_websocket_read() 函式出現一個瑕疵。遠端攻擊者可利用此缺陷，在 Lua 指令碼呼叫 wsupgrade() 函式之後傳送特別建構的 WebSocket PING 框架，造成子處理程序損毀，進而導致拒絕服務情形。(CVE-2015-0228)

 - read_request_line() 函式中存在因無法初始化通訊協定結構成員所致的 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，針對啟用了 INCLUDES 篩選器且具有指定本機 URI 之 ErrorDocument 400 指示詞的安裝，傳送缺少方法的要求，造成拒絕服務情形。(CVE-2015-0253)

 - 在區塊傳輸編碼實作中，存在因無法正確剖析區塊標頭所致的瑕疵。遠端攻擊者可惡意利用此缺陷，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

 - 在 ap_some_auth_required() 函式中，存在因無法考慮 Require 指示詞可能與授權設定而非驗證設定相關聯所致的瑕疵。如果存在依賴 2.2 API 行為的模組，遠端攻擊者就可利用這點來繞過預定的存取限制。(CVE-2015-3185)

 - RC4 演算法中存在一個瑕疵，這是因為產生金鑰串流過程中的初始雙位元組偏差所導致。攻擊者可惡意利用此瑕疵，透過整合 priori 純文字發行和金鑰串流發行統計資料的 Bayesian 分析，發動加密文字的純文字復原。請注意，根據 RFC 7465 禁止 RC4 加密套件。此問題已在 Apache 2.4.13 版中修正；不過，從未公開發佈 2.4.13、2.4.14 和 2.4.15。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

Jim Jagielski 報告：

CVE-2015-3183 (cve.mitre.org) 核心：修正區塊標頭剖析缺失。
從 HTTP_IN 篩選中移除 apr_brigade_flatten()、緩衝與重複的程式碼，剖析具有零複製的單次傳送中的區塊。將接受的區塊大小限制於 2^63-1 且對 chunk-ext 授權字元嚴格處理。

CVE-2015-3185 (cve.mitre.org) 使用新的 ap_some_authn_required 和 ap_force_authn hook 取代 ap_some_auth_required (在 Apache httpd 2.4 中無法使用)。

CVE-2015-0253 (cve.mitre.org) 核心：修正 INCLUDES 篩選器作用中的情況下，ErrorDocument 400 指向本機 URL 路徑所發生的損毀 (在 2.4.11 版中引入)。PR 57531。

CVE-2015-0228 (cve.mitre.org) mod_lua：指令碼呼叫 r:wsupgrade() 後出現的惡意特製 websocket PING 可造成子處理程序損毀。

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-006。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - CoreText
 - FontParser
 - Libinfo
 - libxml2
 - OpenSSL
 - perl
 - PostgreSQL
 - QL Office
 - Quartz Composer Framework
 - QuickTime 7
 - SceneKit

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 httpd 套件，
可修正安全性問題。

新版本 2.4.16 的更新。此更新會修正多個錯誤以及少數安全性問題。

如需完整變更記錄，請參閱 http://www.apache.org/dist/httpd/CHANGES_2.4.16

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-8743 的修正引發迴歸問題，在特定情況下會造成 apache worker 出現區段錯誤 (#858373)，此問題與之前修正的 CVE-2015-0253 問題類似。這是 DLA-841-1 及相關的 2.2.22-13+deb7u8 套件版本所引發的問題。針對 Debian 7「Wheezy」，這些問題已在 2.2.22-13+deb7u11 版本中修正。我們建議您升級 apache2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端主機上安裝的 Apache 2.4.x 版比 2.4.16 舊。因此，該應用程式受到以下弱點影響：

  - 由於不正確處理 WebSocket PING 框架，而導致「mod_lua」模組中的 lua_websocket_read() 函式出現一個瑕疵。遠端攻擊者可利用此缺陷，在 Lua 指令碼呼叫 wsupgrade() 函式之後傳送特別建構的 WebSocket PING 框架，造成子處理程序損毀，進而導致拒絕服務情形。(CVE-2015-0228)

  - read_request_line() 函式中存在因無法初始化通訊協定結構成員所致的 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，針對啟用了 INCLUDES 篩選器且具有指定本機 URI 之 ErrorDocument 400 指示詞的安裝，傳送缺少方法的要求，造成拒絕服務情形。(CVE-2015-0253)

  - 在區塊傳輸編碼實作中，存在因無法正確剖析區塊標頭所致的瑕疵。遠端攻擊者可惡意利用此缺陷，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

  - 在 ap_some_auth_required() 函式中，存在因無法考慮 Require 指示詞可能與授權設定而非驗證設定相關聯所致的瑕疵。如果依賴 2.2 API 行為的模組存在，遠端攻擊者可惡意利用這點，繞過預定的存取限制。
    (CVE-2015-3185)

  - RC4 演算法中存在一個瑕疵，這是因為產生金鑰串流過程中的初始雙位元組偏差所導致。攻擊者可惡意利用此瑕疵，透過整合 priori 純文字發行和金鑰串流發行統計資料的 Bayesian 分析，發動加密文字的純文字復原。請注意，根據 RFC 7465 禁止 RC4 加密套件。此問題已在 Apache 2.4.13 版中修正；不過，從未公開發佈 2.4.13、2.4.14 和 2.4.15。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

據發現，在 httpd 2.4 中，即使未使用驗證，內部 API 函式 ap_some_auth_required() 仍可能錯誤地指出要求已經過驗證。使用此 API 函式的 httpd 模組可能因而允許本來應拒絕的存取。(CVE-2015-3185)

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

在 httpd 產生特定錯誤回應的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可能利用此瑕疵，透過利用會觸發特定 HTTP 錯誤的要求，造成 httpd 子處理程序損毀。(CVE-2015-0253)

在 mod_lua httpd 模組處理某些 WebSocket Ping 要求的方式中發現一個拒絕服務瑕疵。遠端攻擊者可傳送特製的 WebSocket Ping 封包，造成 httpd 子處理程序損毀。(CVE-2015-0228)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1666 公告中提及的多個弱點影響。

  - Apache HTTP Server 2.4.14 版之前的區塊傳輸編碼實作未正確剖析區塊標頭，其允許遠端攻擊者透過與 modules/http/http_filters.c 中不當處理大型區塊大小值和無效區塊延伸字元相關的特製要求，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

  - 在 Apache HTTP Server 2.4.14 之前的 2.4.x 版中，server/request.c 的 ap_some_auth_required 函式未考量 Require 指示詞可能與授權設定相關，而非與驗證設定相關，其允許遠端攻擊者利用仰賴 2.2 API 行為的現有模組，從而有機會繞過預定的存取限制。
    (CVE-2015-3185)

  - 在 Apache HTTP 伺服器 2.4.12 及更低版本的 mod_lua 模組中，lua_request.c 的 lua_websocket_read 函式允許遠端攻擊者透過在 Lua 指令碼呼叫 wsupgrade 函式之後傳送特製的 WebSocket Ping 框架，造成拒絕服務 (子處理程序損毀)。(CVE-2015-0228)

  - 在 Apache HTTP 伺服器 2.4.12 中，server/protocol.c 的 read_request_line 函式未初始化通訊協定結構成員，進而允許遠端攻擊者透過向啟用了 INCLUDES 篩選器並且具有指定本機 URI 的 ErrorDocument 400 指示詞的安裝傳送一個缺少方法的請求，來導致拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2015-0253)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端 Mac OS X 主機上安裝的 OS X Server 為 5.0.3 之前的版本。因此受到以下弱點影響：

- mod_headers 模組中存在一個瑕疵，其允許在要求處理後期以 HTTP 結尾取代 HTTP 標頭。遠端攻擊者可惡意利用此弱點插入任意標頭。這還可能導致部分模組無法正常運作，或是似乎不正常運作。
 (CVE-2013-5704)

- 存在一個權限提升弱點，是因 'make check’ 命令未正確叫用 initdb 來為資料庫叢集指定供測試之用的驗證需求所導致。本機攻擊者可惡意利用此問題，藉此取得暫時伺服器存取權和提升的權限。(CVE-2014-0067)

- 模組 mod_cache 中存有一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用空白的 HTTP 內容類型標頭來惡意利用此弱點，藉此損毀快取正向 Pproxy 組態，若使用階層式 MPM 則會導致拒絕服務。
 (CVE-2014-3581)

- 模組 mod_proxy_fcgi 中存有一個超出邊界記憶體讀取瑕疵。攻擊者可使用遠端 FastCGI 伺服器傳送長回應時間標頭來惡意利用此弱點，導致緩衝區過度讀取因而造成拒絕服務。(CVE-2014-3583)

- 處理具有不同引數的多個 Require 指示詞中使用的 LuaAuthzProvider 時，模組 mod_lua 中存有瑕疵。攻擊者可惡意利用此弱點，藉此繞過預定的存取限制。
 (CVE-2014-8109)

- 存在一個資訊洩漏弱點，是因不當處理限制違規錯誤訊息中的受限欄值所導致。經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2014-8161)

- 網域名稱服務中存有一個瑕疵，這是因為用於遵循委派的程式碼出錯而引起的。遠端攻擊者若擁有惡意建構的區域或查詢，就能造成服務發出無限制的查詢，進而導致資源耗盡。(CVE-2014-8500)

- 由於不正確處理 WebSocket PING 框架，而導致「mod_lua」模組中的 lua_websocket_read() 函式出現一個瑕疵。遠端攻擊者可惡意利用這點，在 Lua 指令碼呼叫 wsupgrade() 函式之後傳送特製的 WebSocket PING 框架，造成子處理程序損毀，進而導致拒絕服務情形。(CVE-2015-0228)

- 存在多個弱點，是因與「to_char」函式有關的多個緩衝區溢位錯誤所導致。經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務或任意程式碼執行。(CVE-2015-0241)

- 存在多個弱點，是因多種 *printf() 函式中的數個堆疊型緩衝區溢位錯誤所導致。溢位發生的原因是格式化浮點數時 (要求的準確度高於大約 500) 不當驗證使用者提供的輸入。經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務或任意程式碼執行。(CVE-2015-0242)

- 存在多個弱點，是因「pgcrypto」延伸模組中的數個函式發生溢位情形所導致。溢位發生的原因是追蹤記憶體大小時不當驗證使用者提供的輸入。經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務或任意程式碼執行。(CVE-2015-0243)

- 存在 SQL 插入弱點，是因處理命令參數中的特製二進位資料時，不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此問題來插入或操控 SQL 查詢，進而允許操控或洩漏任意資料。
 (CVE-2015-0244)

- read_request_line() 函式中存在因無法初始化通訊協定結構成員所致的 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此瑕疵，針對啟用了 INCLUDES 篩選器且具有指定本機 URI 之 ErrorDocument 400 指示詞的安裝，傳送缺少方法的要求，造成拒絕服務情形。(CVE-2015-0253)

- 存在一個拒絕服務弱點，是因與 DNSSEC 驗證和受管理金鑰功能有關的錯誤所導致。遠端攻擊者可觸發錯誤的信任錨點管理狀況，該狀況下無任何就緒金鑰可供使用，進而導致宣告失敗和程序損毀。(CVE-2015-1349)

- PostgreSQL 用戶端中斷連線逾時到期存在一個瑕疵，該瑕疵會在工作階段關機序列過程中發生逾時中斷時觸發。(CVE-2015-3165)

- printf() 函式中存在一個瑕疵，這是因為檢查錯誤失敗所致。遠端攻擊者可利用此瑕疵取得敏感資訊的存取權。(CVE-2015-3166)

- 針對具有錯誤金鑰的解密，PostgreSQL 的 pgcrypto 元件有多個錯誤訊息。遠端攻擊者可加以惡意利用，藉此從其他系統還原金鑰。(CVE-2015-3167)

- 在區塊傳輸編碼實作中，存在因無法正確剖析區塊標頭所致的瑕疵。遠端攻擊者可惡意利用這點，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

- 在 ap_some_auth_required() 函式中，存在因無法考慮 Require 指示詞可能與授權設定而非驗證設定相關聯所致的瑕疵。如果依賴 2.2 API 行為的模組存在，遠端攻擊者可惡意利用這點，繞過預定的存取限制。
 (CVE-2015-3185)

- 以 Twisted 為基礎的 Wiki Server 中存在多個不明 XML 瑕疵。(CVE-2015-5911)

ID	名稱	產品	系列	已發布	已更新	嚴重性
98908	Apache 2.4.x < 2.4.16 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
84781	FreeBSD：apache24 -- 多個弱點 (a12494c1-2af4-11e5-86ff-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/7/16	2021/1/6	medium
85409	Mac OS X 多個弱點 (安全性更新 2015-006)	Nessus	MacOS X Local Security Checks	2015/8/17	2019/11/22	high
84829	Slackware 14.0 / 14.1 / 最新版本：httpd (SSA:2015-198-01)	Nessus	Slackware Local Security Checks	2015/7/20	2021/1/14	medium
85092	Fedora 21 : httpd-2.4.16-1.fc21 (2015-11792)	Nessus	Fedora Local Security Checks	2015/7/30	2021/1/11	medium
97438	Debian DLA-841-2：apache2 迴歸更新	Nessus	Debian Local Security Checks	2017/3/1	2021/1/11	high
84959	Apache 2.4.x < 2.4.16 多個弱點	Nessus	Web Servers	2015/7/23	2022/4/11	medium
85452	Amazon Linux AMI：httpd24 (ALAS-2015-579)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	medium
181102	Oracle Linux 7：httpd24-httpd (ELSA-2015-1666)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/11/8	high
84906	Fedora 22 : httpd-2.4.16-1.fc22 (2015-11689)	Nessus	Fedora Local Security Checks	2015/7/22	2021/1/11	medium
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high
86066	Mac OS X：OS X Server < 5.0.3 多個弱點	Nessus	MacOS X Local Security Checks	2015/9/22	2019/11/22	critical

偵測

搜尋 Plugin

high

medium

high

medium

medium

high

medium

medium

high

medium

high

critical