在 mod_proxy Apache 模組中發現一個瑕疵。控制向其代理要求之 Web 伺服器的攻擊者可因 CPU 消耗與堆疊耗盡而造成有限拒絕服務。(CVE-2008-2364)

在 mod_proxy_ftp Apache 模組中發現一個瑕疵。如果將 Apache 設定為支援 FTP-over-HTTP 代理，遠端攻擊者可執行跨網站指令碼攻擊。(CVE-2008-2939)

此外，這些更新版套件可修正在 Red Scientific Linux 4 httpd 套件中處理「ProxyRemoteMatch」指示詞時發現的一個錯誤。Scientific Linux 3 或 Scientific Linux 5 套件不存在此錯誤。

根據其標題，遠端主機上安裝的Oracle HTTP Server 版本受到多個弱點的影響。

請注意，Nessus 未驗證是否已套用修補程式或因應措施。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.9 舊。因此，該應用程式受到多個弱點影響：

  - 不當處理過多轉寄的中繼回應，可能導致 mod_proxy_http 中發生拒絕服務情形。(CVE-2008-2364)

  - mod_proxy_balancer 的平衡器管理員介面中有一個跨網站要求偽造弱點。
    (CVE-2007-6420)

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

來自 Red Hat 安全性公告 2008:0967：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 httpd 套件，可解決數個安全性問題和修正一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_proxy Apache 模組中發現一個瑕疵。控制向其代理要求之 Web 伺服器的攻擊者可因 CPU 消耗與堆疊耗盡而造成有限拒絕服務。(CVE-2008-2364)

在 mod_proxy_ftp Apache 模組中發現一個瑕疵。如果將 Apache 設定為支援 FTP-over-HTTP 代理，遠端攻擊者可執行跨網站指令碼攻擊。(CVE-2008-2939)

此外，這些更新版套件可修正在 Red Hat Enterprise Linux 4 httpd 套件中處理 'ProxyRemoteMatch' 指示詞時發現的一個錯誤。此錯誤不存在於 Red Hat Enterprise Linux 3 或 Red Hat Enterprise Linux 5 套件中。

建議 httpd 使用者升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。

根據其標題，遠端主機上執行的 Apache 2.0.x 版本比 2.0.64 舊。因此，該應用程式受到以下弱點影響：

  - 在不使用路徑區段的情況下處理要求時，會產生不明錯誤。(CVE-2010-1452)

  - 包括「mod_deflate」在內的多個模組容易遭受拒絕服務攻擊，這是因為伺服器被迫利用 CPU 時間，在用戶端中斷連線後壓縮大量檔案。(CVE-2009-1891)

  -「mod_proxy」中有一個與驗證憑證與篩有關的不明錯誤。(CVE-2009-3095)  
  -「mod_proxy_ftp」的一些錯誤處理路徑中有一個 NULL 指標解除參照問題。
    (CVE-2009-3094)

  -「mod_ssl」中有一個錯誤，導致伺服器容易遭受 TLC 重新交涉前置詞插入攻擊。(CVE-2009-3555)

  - 處理子要求時存在一個錯誤，導致父要求標頭可能損毀。
    (CVE-2010-0434)

  - 處理過多暫時回應時，「mod_proxy_http」中有一個錯誤，導致其容易遭受拒絕服務攻擊。(CVE-2008-2364)

  -「mod_isapi」中有一個錯誤，可導致模組過早卸載，從而造成回呼指標孤立。(CVE-2010-0425)

  - FTP URL 中有萬用字元時，「mod_proxy_ftp」中存在一個錯誤，可導致跨網站指令碼攻擊。(CVE-2008-2939)

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60493	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
69301	Oracle Fusion Middleware Oracle HTTP Server 多個弱點	Nessus	Web Servers	2013/8/11	2018/11/15	critical
33477	Apache2.2.x < 2.2.9 多個弱點 (DoS、XSS)	Nessus	Web Servers	2008/7/11	2018/6/29	medium
67760	Oracle Linux 3 / 4 / 5 : httpd (ELSA-2008-0967)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
50069	Apache 2.0.x < 2.0.64 多個弱點	Nessus	Web Servers	2010/10/20	2018/6/29	high

偵測

搜尋 Plugin

medium

critical

medium

medium

high