According to its banner, the version of Apache 2.0.x running on the remote host is prior to 2.0.64. It is, therefore, affected by the following vulnerabilities :

  - An unspecified error exists in the handling of requests     without a path segment. (CVE-2010-1452)

  - Several modules, including 'mod_deflate', are     vulnerable to a denial of service attack as the     server can be forced to utilize CPU time compressing     a large file after client disconnect. (CVE-2009-1891)

  - An unspecified error exists in 'mod_proxy' related to     filtration of authentication credentials.     (CVE-2009-3095)  
  - A NULL pointer dereference issue exists in     'mod_proxy_ftp' in some error handling paths.
    (CVE-2009-3094)

  - An error exists in 'mod_ssl' making the server     vulnerable to the TLC renegotiation prefix injection     attack. (CVE-2009-3555)

  - An error exists in the handling of subrequests such     that the parent request headers may be corrupted.
    (CVE-2010-0434)

  - An error exists in 'mod_proxy_http' when handling excessive     interim responses making it vulnerable to a denial of     service attack. (CVE-2008-2364)

  - An error exists in 'mod_isapi' that allows the module     to be unloaded too early, which leaves orphaned callback     pointers. (CVE-2010-0425)

  - An error exists in 'mod_proxy_ftp' when wildcards are     in an FTP URL, which allows for cross-site scripting     attacks. (CVE-2008-2939)

Note that the remote web server may not actually be affected by these vulnerabilities.  Nessus did not try to determine whether the affected modules are in use or to check for the issues themselves.

This update for apache2 fixes the following issues :

  - Allow disabling SNI on proxy connections using 'SetEnv     proxy-disable-sni 1' in the configuration files.
    (bsc#1052830)

  - Allow ECDH again in mod_ssl, it had been incorrectly     disabled with the 2.2.34 update. (bsc#1064561) Following     security issue has been fixed :

  - CVE-2017-9798: A use-after-free in the OPTIONS command     could be used by attackers to disclose memory of the     apache server process, when htaccess uses incorrect     Limit statement. (bsc#1058058) Additionally, references     to the following security issues, fixed by the previous     version-update of apache2 to Apache HTTPD 2.2.34 have     been added :

  - CVE-2017-7668: The HTTP strict parsing introduced a bug     in token list parsing, which allowed ap_find_token() to     search past the end of its input string. By maliciously     crafting a sequence of request headers, an attacker may     have be able to cause a segmentation fault, or to force     ap_find_token() to return an incorrect value.
    (bsc#1045061)

  - CVE-2017-3169: mod_ssl may have de-referenced a NULL     pointer when third-party modules call     ap_hook_process_connection() during an HTTP request to     an HTTPS port allowing for DoS. (bsc#1045062)

  - CVE-2017-3167: Use of the ap_get_basic_auth_pw() by     third-party modules outside of the authentication phase     may have lead to authentication requirements being     bypassed. (bsc#1045065)

  - CVE-2017-7679: mod_mime could have read one byte past     the end of a buffer when sending a malicious     Content-Type response header. (bsc#1045060)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its banner, the version of Oracle HTTP Server installed on the remote host is potentially affected by multiple vulnerabilities. 

Note that Nessus did not verify if patches or workarounds have been applied.

このapache2用の更新プログラムでは、次の問題が修正されています：

  - 構成ファイルで「SetEnv proxy-disable-sni 1」を使用して、プロキシ接続でのSNIを無効にできるようにします。
    （bsc#1052830）

  -mod_sslでECDHを再び許可します。これは2.2.34更新で不適切に無効にされていました。（bsc#1064561）次のセキュリティ問題が修正されました：

  - CVE-2017-9798: htaccessが正しくないLimitステートメントを使用する場合に、攻撃者がapacheサーバープロセスのメモリを漏洩する目的で、OPTIONSコマンドのメモリ解放後使用（Use After Free）を利用する可能性があります（bsc#1058058）。また、apache2からApacheHTTPD 2.2.34への以前のバージョン更新で修正された以下のセキュリティ問題への参照も追加されました。

  - CVE-2017-7668: - HTTPの厳格な解析の変更により、トークンリスト解析にバグが導入されました。これにより、ap_find_token()が入力文字列の終端を超えて検索する可能性がありました。攻撃者が、リクエストヘッダーのシーケンスを巧妙に作りこむことで、セグメンテーション違反を引き起こしたり、ap_find_token()に正しくない値を返させる可能性がありました。
    （bsc#1045061）

  - CVE-2017-3169: サードパーティ製のモジュールがHTTPSポートへのHTTPリクエストの間にap_hook_process_connection()を呼び出すときに、mod_sslがNULLポインターをデリファレンスする可能性があり、これによりDoSが可能になりました（bsc#1045062）。

  - CVE-2017-3167: 認証フェーズ以外でサードパーティモジュールがap_get_basic_auth_pw()を使用すると、認証要件がバイパスされる可能性がありました（bsc#1045065）

  - CVE-2017-7679: 悪意のあるContent-Typeの応答ヘッダーを送信するとき、mod_mimeがバッファの末尾を1バイト超えて読み取る可能性がありました（bsc#1045060）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートホストにインストールされている Apache 2.0 のバージョンは 2.0.64 より前です。このようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - パスセグメントがないリクエストの処理に、未特定のエラーがあります。（CVE-2010-1452）

  - 「mod_deflate」などのいくつかのモジュールが、サービス拒否攻撃に脆弱です。これは、クライアントが接続を解除した後に、大きなファイルを圧縮するために CPU 時間を使用すように強制されるためです。（CVE-2009-1891）

  - 「mod_proxy」に、認証情報のフィルタリングに関連する未特定のエラーがあります。 
    （CVE-2009-3095）
 
  - 「mod_proxy_ftp」の一部のエラー処理パスに、NULL ポインターデリファレンス問題があります。
    （CVE-2009-3094）

  - 「mod_ssl」にエラーがあり、これによってサーバーが、TLS の再ネゴシエーションのプリフィックス注入攻撃に脆弱になります。（CVE-2009-3555）

  - 親リクエストヘッダーが破損している可能性があるサブリクエストの処理に、エラーがあります。
    （CVE-2010-0434）

  - 過剰な量の暫定レスポンスを処理するときに、「mod_proxy_http」にエラーがあります。これにより、サービス拒否攻撃に脆弱になります。（CVE-2008-2364）

  - 「mod_isapi」に存在するエラーにより、モジュールのアンロードが早すぎて、コールバックポインターが孤立したままになります。（CVE-2010-0425）

  - FTP URL でワイルドカードが使用されるときに「mod_proxy_ftp」でエラーが発生し、これによってクロスサイトスクリプティング攻撃が可能になります。（CVE-2008-2939）

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない可能性があることに、注意してください。Nessus では、影響を受けているモジュールが使用されているかの確認、および問題自体の確認は試みていません。

そのバナーによると、リモートホストにインストールされているバージョンの Oracle HTTP Server は、複数の脆弱性の影響を受けます。

注意：Nessus は、パッチまたは回避策が適用されているかどうかを検証しませんでした。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.15 舊。因此可能受到多個弱點影響：

  - 攻擊者可以發動 TLS 重新交涉前置詞插入攻擊。(CVE-2009-3555)

  - 遇到錯誤時，「mod_proxy_ajp」模組會傳回錯誤狀態碼，這會導致後端伺服器進入錯誤狀態。(CVE-2010-0408)

  - 遇到多種錯誤狀態時，「mod_isapi」會嘗試卸載「ISAPI.dll」，這可能導致回呼處於未定義狀態。(CVE-2010-0425)

  - 如果使用多執行緒環境，核心子要求程序碼中的缺陷可導致要求中的敏感資訊由錯誤的執行緒處理。(CVE-2010-0434)

  - 新增了「mod_reqtimeout」模組以減輕 Slowloris 攻擊的影響。(CVE-2007-6750)

根據其標題，遠端主機上安裝的Oracle HTTP Server 版本受到多個弱點的影響。

請注意，Nessus 未驗證是否已套用修補程式或因應措施。

根據其標題，遠端主機上執行的 Apache 2.0.x 版本比 2.0.64 舊。因此，該應用程式受到以下弱點影響：

  - 在不使用路徑區段的情況下處理要求時，會產生不明錯誤。(CVE-2010-1452)

  - 包括「mod_deflate」在內的多個模組容易遭受拒絕服務攻擊，這是因為伺服器被迫利用 CPU 時間，在用戶端中斷連線後壓縮大量檔案。(CVE-2009-1891)

  -「mod_proxy」中有一個與驗證憑證與篩有關的不明錯誤。(CVE-2009-3095)  
  -「mod_proxy_ftp」的一些錯誤處理路徑中有一個 NULL 指標解除參照問題。
    (CVE-2009-3094)

  -「mod_ssl」中有一個錯誤，導致伺服器容易遭受 TLC 重新交涉前置詞插入攻擊。(CVE-2009-3555)

  - 處理子要求時存在一個錯誤，導致父要求標頭可能損毀。
    (CVE-2010-0434)

  - 處理過多暫時回應時，「mod_proxy_http」中有一個錯誤，導致其容易遭受拒絕服務攻擊。(CVE-2008-2364)

  -「mod_isapi」中有一個錯誤，可導致模組過早卸載，從而造成回呼指標孤立。(CVE-2010-0425)

  - FTP URL 中有萬用字元時，「mod_proxy_ftp」中存在一個錯誤，可導致跨網站指令碼攻擊。(CVE-2008-2939)

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

根据其标题，远程主机上运行的 Apache 2.0.x 版本低于 2.0.64。因此，该应用程序受到以下漏洞的影响：

  - 处理不包含路径段的请求时存在不明错误。(CVE-2010-1452)

  - 多个模块（包括“mod_deflate”）容易受到拒绝服务攻击的影响，因为攻击者可以强制服务器在客户端断开连接之后使用 CPU 时间压缩大型文件。(CVE-2009-1891)

  -“mod_proxy”中存在不明错误，此问题与过滤身份验证凭据有关。(CVE-2009-3095)  
  - 在某些错误处理路径中，“mod_proxy_ftp”中存在空指针取消引用问题。
    (CVE-2009-3094)

  -“mod_ssl”中存在一个错误，导致服务器容易受到 TLC 重新协商前缀注入攻击的影响。(CVE-2009-3555)

  - 对子请求的处理方法中存在错误，可导致父请求标题遭到损坏。
    (CVE-2010-0434)

  - 处理过多的临时响应时，“mod_proxy_http”中存在一个错误，导致其容易受到拒绝服务攻击的影响。(CVE-2008-2364)

  -“mod_isapi”中存在一个错误，导致过早卸载模块，从而导致回调指针孤立。(CVE-2010-0425)

  - 在 FTP URL 中使用通配符时，“mod_proxy_ftp”中存在一个错误，可导致跨站脚本攻击。(CVE-2008-2939)

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

根据其标题，远程主机上安装的 Oracle HTTP Server 版本可能受到多种漏洞的影响。

请注意，Nessus 未验证是否已应用修补程序或变通方案。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.15。因此，它可能受到多种漏洞的影响：

  - 可能存在 TLS 重新协商前缀注入攻击。(CVE-2009-3555)

  -“mod_proxy_ajp”模块会在遇到错误时返回错误的状态代码，从而导致后端服务器被注入错误状态。(CVE-2010-0408)

  -“mod_isapi”模块会在遇到各种错误状态时尝试卸载“ISAPI.dll”，从而导致回调处于未定义状态。(CVE-2010-0425)

  - 核心子请求进程代码中存在一个缺陷，如果使用多线程环境，此缺陷可导致请求中的敏感信息由错误线程来处理。(CVE-2010-0434)

  - 已添加“mod_reqtimeout”模块以缓解 Slowloris 攻击。(CVE-2007-6750)

According to its banner, the version of Apache 2.2.x running on the remote host is prior to 2.2.15. It is, therefore, potentially affected by multiple vulnerabilities :

  - A TLS renegotiation prefix injection attack is possible.     (CVE-2009-3555)

  - The 'mod_proxy_ajp' module returns the wrong status code     if it encounters an error which causes the back-end     server to be put into an error state. (CVE-2010-0408)

  - The 'mod_isapi' attempts to unload the 'ISAPI.dll' when     it encounters various error states which could leave     call-backs in an undefined state. (CVE-2010-0425)

  - A flaw in the core sub-request process code can lead to     sensitive information from a request being handled by     the wrong thread if a multi-threaded environment is     used. (CVE-2010-0434)

  - Added 'mod_reqtimeout' module to mitigate Slowloris     attacks. (CVE-2007-6750)

New httpd packages are available for Slackware 12.0, 12.1, 12.2, 13.0, and -current to fix security issues. mod_ssl: A partial fix for the TLS renegotiation prefix injection attack by rejecting any client-initiated renegotiations. mod_proxy_ajp: Respond with HTTP_BAD_REQUEST when the body is not sent when request headers indicate a request body is incoming; not a case of HTTP_INTERNAL_SERVER_ERROR. mod_isapi: Do not unload an isapi .dll module until the request processing is completed, avoiding orphaned callback pointers. [This is the most serious flaw, but does not affect Linux systems]

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは 2.2.15 より前です。このようなバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

  - TLS 再ネゴシエーションのプリフィックス注入攻撃が可能です。 
    （CVE-2009-3555）

  - エラーが発生した場合に、「mod_proxy_ajp」モジュールが間違ったステータスコードを返します。これにより、バックエンドサーバーがエラー状態になります。（CVE-2010-0408）

  - さまざまなエラー状態が発生した場合に、「mod_isapi」が「ISAPI.dll」のアンロードを試みます。これにより、コールバックが未定義の状態のままになることがあります。（CVE-2010-0425）

  - 中核のサブリクエスト処理コードの欠陥により、マルチスレッド環境が使用されている場合に、リクエストからの慎重な扱いが必要な情報が、不適切なスレッドによって処理されることがあります。（CVE-2010-0434）

  - Slowloris 攻撃を緩和するために追加され「mod_reqtimeout」モジュール。（CVE-2007-6750）

セキュリティの問題を修正する新しい httpd パッケージが、Slackware 12.0、12.1、12.2、13.0、および最新版で利用可能です。mod_ssl：TLS 再ネゴシエーションのプリフィックス注入攻撃に対して、クライアント主導の再ネゴシエーションを拒否することで、部分的に修正します。mod_proxy_ajp：リクエスト本文がやがて来ることをリクエストヘッダーで示していても、本文が送信されなければ、HTTP_BAD_REQUEST で応答します。これは HTTP_INTERNAL_SERVER_ERROR とは別の例です。mod_isapi：リクエストの処理が完了するまで、isapi.dll モジュールをアンロードせずに、コールバックポインターを孤立させないようにします。[これは極めて重大な欠陥ですが、Linux システムには影響を与えていません]

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

According to its banner, the version of Apache 2.2 installed on the remote host is older than 2.2.15.  Such versions are potentially affected by multiple vulnerabilities : 

  - A TLS renegotiation prefix attack is possible. (CVE-2009-3555)

  - The 'mod_proxy_ajp' module returns the wrong status code if it encounters an error which causes the back-end server to be put into an error state. (CVE-2010-0408)

  - The 'mod_isapi' module attempts to unload the 'ISAPI.DLL' when it encounters various error states which could leave call-backs in an undefined state. (CVE-2010-0425)

  - A flaw in the core sub-request process code can lead to sensitive information from a request being handled by the wrong thread if a multi-threaded environment is used. (CVE-2010-0434)

ID	名稱	產品	系列	已發布	已更新	嚴重性
50069	Apache 2.0.x < 2.0.64 Multiple Vulnerabilities	Nessus	Web Servers	2010/10/20	2018/6/29	high
104270	SUSE SLES11 Security Update : apache2 (SUSE-SU-2017:2907-1) (Optionsbleed)	Nessus	SuSE Local Security Checks	2017/10/31	2021/1/19	critical
69301	Oracle Fusion Middleware Oracle HTTP Server Multiple Vulnerabilities	Nessus	Web Servers	2013/8/11	2018/11/15	critical
104270	SUSE SLES11セキュリティ更新プログラム：apache2（SUSE-SU-2017:2907-1）（Optionsbleed）	Nessus	SuSE Local Security Checks	2017/10/31	2021/1/19	critical
50069	Apache 2.0 < 2.0.64 の複数の脆弱性	Nessus	Web Servers	2010/10/20	2018/6/29	high
69301	Oracle Fusion Middleware Oracle HTTP Server 複数の脆弱性	Nessus	Web Servers	2013/8/11	2018/11/15	critical
45004	Apache 2.2.x < 2.2.15 多個弱點	Nessus	Web Servers	2010/10/20	2018/11/15	critical
69301	Oracle Fusion Middleware Oracle HTTP Server 多個弱點	Nessus	Web Servers	2013/8/11	2018/11/15	critical
50069	Apache 2.0.x < 2.0.64 多個弱點	Nessus	Web Servers	2010/10/20	2018/6/29	high
50069	Apache 2.0.x < 2.0.64 多个漏洞	Nessus	Web Servers	2010/10/20	2018/6/29	high
69301	Oracle Fusion Middleware Oracle HTTP Server 多种漏洞	Nessus	Web Servers	2013/8/11	2018/11/15	critical
45004	Apache 2.2.x < 2.2.15 多个漏洞	Nessus	Web Servers	2010/10/20	2018/11/15	critical
45004	Apache 2.2.x < 2.2.15 Multiple Vulnerabilities	Nessus	Web Servers	2010/10/20	2018/11/15	critical
45007	Slackware 12.0 / 12.1 / 12.2 / 13.0 / current : httpd (SSA:2010-067-01)	Nessus	Slackware Local Security Checks	2010/3/9	2021/1/14	critical
45004	Apache 2.2 < 2.2.15 の複数の脆弱性	Nessus	Web Servers	2010/10/20	2018/11/15	critical
45007	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 最新：httpd（SSA:2010-067-01）	Nessus	Slackware Local Security Checks	2010/3/9	2021/1/14	critical
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical
5356	Apache < 2.2.15 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2010/3/8	2019/3/6	critical

偵測

搜尋 Plugin

high

critical

critical

critical

high

critical

critical

critical

high

high

critical

critical

critical

critical

critical

critical

critical

critical