CVE MITRE 報告：

在反向代理伺服器模式下使用 mod_proxy 時發現洩漏問題。如果特定組態使用具有 proxy 旗標的 RewriteRule 或 ProxyPassMatch，則遠端攻擊者可使反向代理伺服器連線至任意伺服器，並且可能洩漏來自攻擊者無法直接存取的內部 web 伺服器中的敏感資訊。

啟用 mod_setenvif 模組時，Apache HTTP Server 2.0.x 到 2.0.64 版和 2.2.x 到 2.2.21 版 server/util.c 的 ap_pregsub 函式中的整數溢位，會允許使用者透過具有特製 SetEnvIf 指示詞且搭配使用特製 HTTP 要求標頭的 .htaccess 檔案取得權限，進而導致堆積型緩衝區溢位。

在反向代理伺服器模式下使用 mod_proxy 時發現一個額外的洩漏問題。如果特定組態使用具有 proxy 旗標的 RewriteRule 或 ProxyPassMatch，則遠端攻擊者可使反向代理伺服器連線至任意伺服器，並且可能洩漏來自攻擊者無法直接存取的內部 web 伺服器中的敏感資訊。

在 mod_log_config 中發現一個瑕疵。如果「%{cookiename}C」記錄格式字串正在使用中，則遠端攻擊者可傳送特定 Cookie 並造成當機。如果使用執行緒 MPM，此當機只會是拒絕服務。

在計分板的處理中發現一個瑕疵。無權限的子處理程序可在關機時造成父處理程序損毀，而無法完全終止。

在狀態程式碼 400 的預設錯誤回應中發現一個瑕疵。
當未指定自訂 ErrorDocument 時，攻擊者可利用此瑕疵而洩漏「httpOnly」Cookie。

遠端主機受到 GLSA-201206-25 中所述的弱點影響 (Apache HTTP Server：多個弱點)

在 Apache HTTP Server 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會透過多種方式取得敏感資訊、取得權限、將要求傳送至 Proxy 後方非預定的伺服器、繞過某些安全性限制、取得 HTTPOnly Cookie 的值，或造成拒絕服務。
 本機攻擊者可獲取升級的權限。
 因應措施：

目前尚無已知的因應措施。

此更新可修正下列問題：

- 透過 mod_proxy_ajp 中之特殊要求所造成的拒絕服務。
 (CVE-2012-4557)

- 不當處理 LD_LIBRARY_PATH。(CVE-2012-0883)

- 檔名逸出問題。此外，也已修正某些非安全性錯誤：(CVE-2012-2687)

- 檢查 SNI 伺服器名稱時忽略大小寫。
 [bnc#798733]

- httpd-2.2.x-CVE-2011-3368_CVE-2011-4317-bnc722545.diff 重新運作以反映上游變更。這將能防止錯誤記錄中出現「要求 OPTIONS 中的 URI 無效*」訊息。[bnc#722545]

- 新 sysconfig 變數 APACHE_DISABLE_SSL_COMPRESSION；
如果設定為開啟，apache 處理程序會繼承 OPENSSL_NO_DEFAULT_ZLIB；然後，openssl 會明確停用壓縮。此變更會影響 start 指令碼和 sysconfig fillup 範本。預設為開啟，已停用 SSL 壓縮。如欲瞭解 http 層的壓縮傳輸，請參閱 mod_deflate。[bnc#782956]

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之 JBoss Enterprise Web Server 1.0.2 的更新版 httpd 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server ('httpd') 是 Apache Software Foundation 的 namesake 專案。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。(CVE-2011-3368)

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。(CVE-2011-3348)

在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。
(CVE-2012-0053)

在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者若能設定某些 httpd 設定。例如，使用了 '.htaccess' 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用‘apache' 的使用者權限執行任意程式碼。(CVE-2011-3607)

在 httpd mod_log_config 模組中發現一個 NULL 指標解除參照瑕疵。在啟用 Cookie 記錄的配置中，遠端攻擊者可利用此瑕疵，透過帶有錯誤格式 Cookie 標頭的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2012-0021)

在 httpd 處理子處理程序狀態資訊的方式中，發現一個瑕疵。以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。
(CVE-2012-0031)

Red Hat 要感謝 Context Information Security 報告 CVE-2011-3368 問題。

此更新也可修正下列錯誤：

* RHSA-2011:1329 更新提供的 CVE-2011-3192 修正在 httpd 處理特定 Range HTTP 標頭值的方式中引入了一個迴歸。此更新更正了此迴歸。(BZ#749071)

所有 JBoss Enterprise Web Server 1.0.2 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，使用者必須先重新啟動 httpd 服務，更新才會生效。

根據 web 伺服器的標題，遠端主機上託管的 HP System Management Homepage (SMH) 比 7.1.1 舊，因此據稱受到以下弱點影響：

- 隨附的 libxml2 程式庫版本包含多個弱點。(CVE-2011-1944、CVE-2011-2821、CVE-2011-2834)

- 隨附的 PHP 版本存有多個弱點。(CVE-2011-3379、CVE-2011-4153、CVE-2011-4885、CVE-2012-1823、CVE-2012-0057、CVE-2012-0830)

- 隨附的 Apache HTTP Server 版本存有多個弱點。(CVE-2011-3607、CVE-2011-4317、CVE-2011-4415、CVE-2012-0021、CVE-2012-0031、CVE-2012-0053)

- 內嵌 RoundCube Webmail 版本的「include/iniset.php」指令碼存在一個問題，可導致拒絕服務。(CVE-2011-4078)

- 隨附的 OpenSSL 版本存有多個弱點。(CVE-2011-4108、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-1165)

- 隨附的 curl 和 libcurl 版本未在擷取 URL 的路徑名稱時妥善考量特殊字元。(CVE-2012-0036) 
 - 不明的表單欄位沒有關閉自動完成屬性，導致遠端攻擊者更容易運用無人看管的工作站取得存取權。(CVE-2012-2012)

- 存在不明弱點，可導致遠端攻擊者拒絕服務，或取得敏感資訊或修改資料。
 (CVE-2012-2013)

- 存在與不當輸入驗證相關的不明弱點。(CVE-2012-2014)

- 不明弱點允許未經驗證的遠端使用者獲得權限並取得敏感資訊。(CVE-2012-2015)

- 不明弱點允許本機使用者透過未知向量取得敏感資訊。
 (CVE-2012-2016)

(ASF HTTPD) 中發現多個弱點且已修正：

在 2.2.17 到 2.2.21 版的 Apache HTTP Server 中，使用執行緒 MPM 時，mod_log_config 模組的 mod_log_config.c 內，log_cookie 函式未正確處理 %{}C 格式字串，進而允許遠端攻擊者透過缺少名稱和值的 Cookie，造成拒絕服務 (程序損毀) (CVE-2012-0021)。

在 Apache HTTP Server 2.2.21 和之前版本中，scoreboard.c 可能允許本機使用者在計分板共用記憶體區段中修改特定類型欄位，藉此造成拒絕服務 (程序在關機時損毀) 或可能造成其他不明影響，進而導致對釋放函式發出無效的呼叫 (CVE-2012-0031)。

在 Apache HTTP Server 2.2.x 到 2.2.21 版中，protocol.c 在建構「錯誤的要求」(即 400) 錯誤文件時並未正確限制標頭資訊，進而允許遠端攻擊者透過與 (1) 長或 (2) 格式錯誤標頭相關的向量並配合特製 Web 指令碼，取得 HTTPOnly Cookie 的值 (CVE-2012-0053)。

更新套件已升級至最新的 2.2.22 版，不會受到此問題的影響。

此外，APR 和 APR-UTIL 也已分別升級至最新的 1.4.5 及 1.4.1 版，其中包含許多針對前版的改善項目。

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.5 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Apache
 - BIND
 - CoreText
 - Data Security
 - ImageIO
 - Installer
 - International Components for Unicode
 - Kernel
 - Mail
 - PHP
 - Profile Manager
 - QuickLook
 - QuickTime
 - Ruby
 - USB

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 2.2.17 到 2.2.21 版的 Apache HTTP Server 中，使用階層式 MPM 時，mod_log_config 模組內 mod_log_config.c 的 log_cookie 函式會不正確地處理 %{}C 格式字串，其允許遠端攻擊者透過缺少名稱和值的 cookie，造成拒絕服務 (程序損毀)。
    (CVE-2012-0021)

此更新包含 Apace HTTP Server 2.2.22 版的最新穩定版本。此版本可修正各種錯誤，以及下列安全性問題：

- 拒絕要求 URI 不符合 HTTP 規格的要求，防止某些反向代理伺服器組態的目標 URL 發生非預期的擴充。
 (CVE-2011-3368)

- 修正 ap_pregsub() 中的整數溢位，此問題在 mod_setenvif 模組啟用下可讓本機使用者透過 .htaccess 檔案取得權限。(CVE-2011-3607)

- 解決以 ProxyPassMatch 或 RewriteRule 改寫 URL 的其他問題，在這些問題中的特定要求 URI 可使得某些組態形成不良的後端網路漏洞。(CVE-2011-4317)

- mod_log_config：修正使用「%{cookiename}C」記錄格式字串且用戶端傳送無名稱且不含值的 cookie 時出現的 segfault (當機)，其可造成拒絕服務。這個問題自 2.2.17 版起即存在。(CVE-2012-0021)

- 修正 scoreboard 問題，其可讓無權限的子處理程序在關機時造成父項損毀，而無法完全終止。(CVE-2012-0031)

- 修正錯誤回應中的一個問題，其可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏「httpOnly」cookie。(CVE-2012-0053)

http://www.apache.org/dist/httpd/CHANGES_2.2.22

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2012-004。此項更新包含下列元件的多項安全性相關修正：

- Apache
 - Data Security
 - DirectoryService
 - ImageIO
 - International Components for Unicode
 - Mail
 - PHP
 - QuickLook
 - QuickTime
 - Ruby

根據其標題，遠端主機上安裝的 Apache 2.2.x 版比 2.2.22 舊。因此可能受到以下弱點影響：

- 設定為反向代理伺服器時，不當使用 RewriteRule 和 ProxyPassMatch 指示詞可造成 web 伺服器代理任意主機的要求。
 這可導致遠端攻擊者間接將要求傳送到內部網路伺服器。
 (CVE-2011-3368、CVE-2011-4317)

- 啟用了 mod_setenvif 模組，並且使用惡意製作的 'SetEnvIf' 指示詞和惡意製作的 HTTP 要求標頭時，存在一個堆積型緩衝區溢位問題。(CVE-2011-3607)

- 存在一個格式字串處理錯誤，可允許透過惡意製作的 Cookie 造成伺服器當機。
 (CVE-2012-0021)

- 'scoreboard.c' 中存在一個錯誤，可允許本機攻擊者在關機時造成伺服器當機。
 (CVE-2012-0031)

- 'protocol.c' 中存在一個錯誤，可允許惡意使用過長或格式錯誤的 HTTP 標頭向攻擊者洩漏 'HTTPOnly' Cookie。(CVE-2012-0053)

- mod_proxy_ajp 模組用於連線至回應時間過長的後端伺服器時，出現一個錯誤，其可導致暫時拒絕服務。(CVE-2012-4557)

請注意，Nessus 並未實際測試這些瑕疵，而是僅依據伺服器標題上的版本。

現已提供適用於 Slackware 12.0、12.1、12.2、13.0、13.1、13.37 和最新版本的 httpd 套件，可修正安全性問題。apr-util 套件也已更新至最新版本。

據發現，Apache HTTP Server 未正確處理 SetEnvIf .htaccess 檔案指示詞。具有 .htaccess 檔案寫入權限的攻擊者可惡意利用此弱點執行任意程式碼。
(CVE-2011-3607)

Prutha Parikh 發現，mod_proxy 模組未與反向代理伺服器組態中的 RewriteRule 和 ProxyPassMatch 模式比對正確互動。這可讓遠端攻擊者聯絡 Proxy 背後，非預定用於外部洩漏的內部 Webserver。(CVE-2011-4317)

Rainer Canavan 發現，mod_log_config 模組搭配使用執行緒 MPM 時，並未正確處理特定格式字串。遠端攻擊者可惡意利用此瑕疵，透過特製的 cookie 造成拒絕服務。受此問題影響的只有 Ubuntu 11.04 和 11.10。(CVE-2012-0021)

據發現，Apache HTTP Server 未正確處理計分板共用記憶體區段內的特定類型欄位。本機攻擊者可惡意利用此弱點造成拒絕服務。
(CVE-2012-0031)

Norman Hippert 發現，Apache HTTP Server 傳回錯誤的要求 (400) 錯誤頁面時，未正確處理標頭資訊。遠端攻擊者可惡意利用此瑕疵取得特定 HTTPOnly cookie 的值。(CVE-2012-0053)。

Apache HTTP Server 1.3.x 到 1.3.42 版、 2.0.x 到 2.0.64 版和 2.2.x 到 2.2.21 版中的 mod_proxy 模組對於反向代理伺服器組態，並未正確互動使用 (1) RewriteRule 和 (2) ProxyPassMatch 模式比對，這可能會讓遠端攻擊者透過內含第一個字元為＠符號的錯誤格式 URI，傳送要求給內部網路伺服器。

這是一個適用 SUSE Linux Enterprise 10 SP3 LTSS 的 Apache2 LTSS 彙總更新，可修正下列安全性問題和錯誤：

- CVE-2012-4557：mod_proxy_ajp 中透過特殊要求引發的拒絕服務

- CVE-2012-0883：不當處理 LD_LIBRARY_PATH

- CVE-2012-2687：檔名逸出問題

- CVE-2012-0031：已修正在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。

- CVE-2012-0053：已修正錯誤回應中的一個問題，該問題可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏 ‘httpOnly’ Cookie。

- SSL 組態範本已調整為不建議使用弱式密碼 CVE-2007-6750：已從 Apache 2.2.21 反向移植 ’mod_reqtimeout’ 模組，協助減輕 ‘Slowloris’ 拒絕服務攻擊的影響。

您必須在現有的 apache 組態中啟用「mod_reqtimeout」模組，才能使其發揮作用，例如：
/etc/sysconfig/apache2 中的 APACHE_MODULES 行。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新亦包含數個修正，適用於透過 RewriteRule 或 ProxyPassMatch 指示詞引發的 mod_proxy 反向暴露。

- CVE-2011-1473：現已預設為停用重新交涉，SSL 重新交涉 DoS 得以解決。

- CVE-2011-3607：導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。

此外，部分非安全性錯誤也已修正，詳情列於變更記錄檔案中。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57786	FreeBSD：apache -- 多個弱點 (4b7dbfab-4c6b-11e1-bc16-0023ae8e59f0)	Nessus	FreeBSD Local Security Checks	2012/2/2	2021/1/6	medium
59678	GLSA-201206-25 : Apache HTTP Server：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
65023	SuSE 11.2 安全性更新：Apache (SAT 修補程式編號 7409)	Nessus	SuSE Local Security Checks	2013/3/5	2021/1/19	medium
78923	RHEL 5 / 6：JBoss Web Server (RHSA-2012:0542)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/27	high
59851	HP System Management Homepage < 7.1.1 多個弱點	Nessus	Web Servers	2012/7/5	2022/4/11	critical
57819	Mandriva Linux 安全性公告：apache (MDVSA-2012:012)	Nessus	Mandriva Local Security Checks	2012/2/3	2021/1/6	medium
62214	Mac OS X 10.7.x < 10.7.5 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2012/9/20	2022/12/5	critical
80581	Oracle Solaris 第三方修補程式更新：apache (cve_2012_0021_improper_input)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
58050	Fedora 16 : httpd-2.2.22-1.fc16 (2012-1598)	Nessus	Fedora Local Security Checks	2012/2/21	2021/1/11	medium
58252	Fedora 15 : httpd-2.2.22-1.fc15 (2012-1642)	Nessus	Fedora Local Security Checks	2012/3/7	2021/1/11	medium
62213	Mac OS X 多個弱點 (安全性更新 2012-004) (BEAST)	Nessus	MacOS X Local Security Checks	2012/9/20	2022/12/5	critical
57791	Apache 2.2.x < 2.2.22 多個漏洞	Nessus	Web Servers	2012/2/2	2018/6/29	medium
57892	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 最新版本：httpd (SSA:2012-041-01)	Nessus	Slackware Local Security Checks	2012/2/13	2021/1/14	medium
57999	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : apache2 弱點 (USN-1368-1)	Nessus	Ubuntu Local Security Checks	2012/2/17	2019/9/19	medium
79733	F5 Networks BIG-IP：Apache HTTP Server 弱點 (SOL15889)	Nessus	F5 Networks Local Security Checks	2014/12/5	2021/3/10	medium
83578	SUSE SLES10 安全性更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

偵測

搜尋 Plugin

medium

high

medium

high

critical

medium

critical

low

medium

medium

critical

medium

medium

medium

medium

medium