根據其標題，遠端主機上執行的 Apache 版本是比 2.4.26 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

 - 存在驗證繞過弱點，這是第三方模組在驗證階段外使用 ap_get_basic_auth_pw() 函式所致。未經驗證的遠端攻擊者可利用此弱點繞過驗證需求。(CVE-2017-3167)

 - 存在 NULL 指標解除參照缺陷，這是向 HTTPS 連接埠傳送 HTTP 要求時，第三方模組對 mod_ssl ap_hook_process_connection() 函式發出呼叫所致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-3169)

 - mod_http2 中存在 NULL 指標解除參照缺陷，該缺陷可在處理特別建構的 HTTP/2 要求時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 請注意，此弱點不會影響 2.2.x。(CVE-2017-7659)

 - ap_find_token() 函式中存在超出邊界讀取錯誤，這是未正確處理標頭順序所致。未經驗證的遠端攻擊者可利用此弱點，透過特製的標頭順序造成拒絕服務情形。(CVE-2017-7668)

 - mod_mime 中存在超出邊界讀取錯誤，這是未正確處理內容類型回應標頭所致。未經驗證的遠端攻擊者可利用此錯誤，透過特別建構的內容類型回應標頭造成拒絕服務情形，或洩漏敏感資訊。(CVE-2017-7679)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 httpd 套件，可修正多個安全性問題。

遠端主機執行的 FireEye 作業系統 (FEOS) 版本受到多個弱點影響。如需詳細資料，請參閱供應商版本資訊。

根據其標題，遠端主機上執行的 Apache 版本為 2.2.33-dev 之前的 2.2.x 版或 2.4.26 之前的 2.4.x 版。因此，該應用程式受到以下弱點影響：

  - 存在驗證繞過弱點，這是第三方模組在驗證階段外使用 ap_get_basic_auth_pw() 函式所致。未經驗證的遠端攻擊者可利用此弱點繞過驗證需求。(CVE-2017-3167)

  - 存在 NULL 指標解除參照缺陷，這是向 HTTPS 連接埠傳送 HTTP 要求時，第三方模組對 mod_ssl ap_hook_process_connection() 函式發出呼叫所致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2017-3169)

  - mod_http2 中存在 NULL 指標解除參照缺陷，該缺陷可在處理特別建構的 HTTP/2 要求時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。請注意，此弱點不會影響 2.2.x。
    (CVE-2017-7659)

  - ap_find_token() 函式中存在超出邊界讀取錯誤，這是未正確處理標頭順序所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的標頭順序造成拒絕服務情形。
    (CVE-2017-7668)

  - mod_mime 中存在超出邊界讀取錯誤，這是未正確處理內容類型回應標頭所致。未經驗證的遠端攻擊者可利用此錯誤，透過特別建構的內容類型回應標頭造成拒絕服務情形，或洩漏敏感資訊。(CVE-2017-7679)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Apache HTTPD 伺服器中發現數個弱點：- CVE-2017-3167 Emmanuel Dreyfus 報告第三方模組在驗證階段外使用 ap_get_basic_auth_pw() 函式可能會造成繞過驗證要求。- CVE-2017-3169 AdNovum Informatik AG 的 Vasileios Panopoulos 發現當第三方模組若在對 HTTP 連接埠發出 HTTP 要求期間呼叫 ap_hook_process_connection()，mod_ssl 可能會解除參照 NULL 指標，這會導致拒絕服務問題。- CVE-2017-7659 Robert Swiecki 報告特製的 HTTP/2 要求會造成 mod_http2 解除參照 NULL 指標和損毀伺服器處理程序。- CVE-2017-7668 Javier Jimenez 報告 HTTP 嚴格剖析含有一個缺陷，會導致 ap_find_token() 中出現緩衝區過度讀取。遠端攻擊者可利用此缺陷，透過特製一系列的要求標頭造成區段錯誤，或迫使 ap_find_token() 傳回錯誤值。- CVE-2017-7679 ChenQin 和 Hanno Boeck 報告在傳送惡意的內容類型回應標頭時，mod_mime 會讀取超過緩衝區終點外的一個位元組。

遠端主機受到 GLSA-201710-32 中所述的弱點影響 (Apache：多個弱點) 在 Apache 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：Optionsbleed 弱點可從可能含有機密資訊的伺服器處理程序洩漏任意記憶體。此外，攻擊者也可能造成拒絕服務情形、繞過驗證或造成資訊遺失。因應措施：目前尚無已知的因應措施。

Ap_find_token() 緩衝區過度讀取：在 httpd 的 ap_find_token() 函式中發現緩衝區過度讀取缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2017-7668) Apache HTTP 要求剖析空白缺陷：據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743) ap_get_basic_auth_pw() 驗證繞過：據發現，在驗證階段以外使用 httpd 的 ap_get_basic_auth_pw() API 函式可能造成略過驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) mod_mime 緩衝區過度讀取：在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679) mod_http2 NULL 指標解除參照：在 httpd 的 mod_http2 模組中發現一個 NULL 指標解除參照缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP/2 要求造成 httpd 子處理程序損毀。(CVE-2017-7659) mod_ssl NULL 指標解除參照：在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169)

遠端主機執行的 Mac OS X 是 10.10.5 之前的版本、10.11.6 之前的 10.11.x 版、10.12.6 之前的 10.12.x 版，或者不是 macOS 10.13 版。因此受到下列元件中的多個弱點影響：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

遠端主機執行的是 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全性更新。因此受到影響下列元件的多個弱點影響：- 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

ID	名稱	產品	系列	已發布	已更新	嚴重性
98911	Apache 2.4.x < 2.4.26 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
101117	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：httpd (SSA:2017-180-03)	Nessus	Slackware Local Security Checks	2017/6/30	2021/1/14	critical
103673	FireEye 作業系統多個弱點 (AX < 7.7.7 / EX < 8.0.1)	Nessus	Firewalls	2017/10/5	2021/6/3	critical
100995	Apache 2.2.x < 2.2.33-dev / 2.4.x < 2.4.26 多個弱點	Nessus	Web Servers	2017/6/22	2022/4/11	critical
101013	Debian DSA-3896-1：apache2 - 安全性更新	Nessus	Debian Local Security Checks	2017/6/23	2021/1/4	critical
104233	GLSA-201710-32：Apache：多個弱點 (Optionsbleed)	Nessus	Gentoo Local Security Checks	2017/10/30	2021/1/11	critical
102178	Amazon Linux AMI : httpd24 (ALAS-2017-863)	Nessus	Amazon Linux Local Security Checks	2017/8/4	2018/4/18	critical
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical
104379	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-001 and 2017-004)	Nessus	MacOS X Local Security Checks	2017/11/3	2024/5/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical