根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.2 舊。因此，可能受到一個不安全程式庫載入問題影響。

- 公用程式 'apachectl' 可透過檔案 'envvars' 接收 LD_LIBRARY_PATH 中零長度的目錄名稱。具有該公用程式存取權的本機攻擊者可惡意利用此錯誤，載入惡意的動態共用物件 (DSO)，進而導致任意程式碼執行。

請注意，掃描程式並未實際測試這些瑕疵，而是僅依據伺服器標題上的版本來判斷。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 2.4.2 版之前的 Apache HTTP Server 中，envvars (即 envvars-std) 會在 LD_LIBRARY_PATH 中放置零長度目錄名稱，其允許本機使用者在執行 apachectl 時，透過目前工作目錄中的特洛伊木馬程式 DSO 取得權限。(CVE-2012-0883)

- 在 2.4.3 之前的 2.4.x 版 Apache HTTP Server 中，mod_negotiation 模組內 mod_negotiation.c 的 make_variant_list 函式有多個跨網站指令碼 (XSS) 弱點，啟用 MultiViews 選項時，可允許遠端攻擊者透過建構變數清單時，未正確處理的特製檔案名稱，插入任意 web 指令碼或 HTML。
 (CVE-2012-2687)

這是一個適用 SUSE Linux Enterprise 10 SP3 LTSS 的 Apache2 LTSS 彙總更新，可修正下列安全性問題和錯誤：

- CVE-2012-4557：mod_proxy_ajp 中透過特殊要求引發的拒絕服務

- CVE-2012-0883：不當處理 LD_LIBRARY_PATH

- CVE-2012-2687：檔名逸出問題

- CVE-2012-0031：已修正在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。

- CVE-2012-0053：已修正錯誤回應中的一個問題，該問題可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏 ‘httpOnly’ Cookie。

- SSL 組態範本已調整為不建議使用弱式密碼 CVE-2007-6750：已從 Apache 2.2.21 反向移植 ’mod_reqtimeout’ 模組，協助減輕 ‘Slowloris’ 拒絕服務攻擊的影響。

您必須在現有的 apache 組態中啟用「mod_reqtimeout」模組，才能使其發揮作用，例如：
/etc/sysconfig/apache2 中的 APACHE_MODULES 行。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新亦包含數個修正，適用於透過 RewriteRule 或 ProxyPassMatch 指示詞引發的 mod_proxy 反向暴露。

- CVE-2011-1473：現已預設為停用重新交涉，SSL 重新交涉 DoS 得以解決。

- CVE-2011-3607：導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。

此外，部分非安全性錯誤也已修正，詳情列於變更記錄檔案中。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列 apache2 httpd 的安全性問題：

- 不當處理 LD_LIBRARY_PATH。(CVE-2012-0883)

- 檔名逸出問題 (CVE-2012-2687) 此外，已如 RPM 的變更記錄中所列舉，修正一些非安全性錯誤。

- 檢查 SNI 伺服器名稱時忽略大小寫。
 [bnc#798733] httpd-2.2.x-bnc798733-SNI_ignorecase.diff

- 在從失敗復原之後更好地清除忙碌的計數 [bnc#789828] httpd-2.2.x-bnc789828-mod_balancer.diff

- httpd-2.2.x-bnc788121-CVE-2012-4557-mod_proxy_ajp_timeout.diff：
後端逾時不應影響整個背景工作。[bnc#788121]

- httpd-2.2.x-envvars.diff obsoletes httpd-2.0.54-envvars.dif：
修正有關不當 LD_LIBRARY_PATH 處理的低階設定檔錯誤 CVE-2012-0883。[bnc#757710]

- httpd-2.2.x-bnc777260-CVE-2012-2687-mod_negotiation_filename_xss.diff 若未受信任的使用者可以控制相同目錄上所啟用的檔名和 mod_negotiation，在此情況下上傳時會逸出檔案名稱。CVE-2012-2687 [bnc#777260]

- httpd-2.2.x-CVE-2011-3368_CVE-2011-4317-bnc722545.diff 重新運作以反映上游變更。這將能防止錯誤記錄中出現「要求 OPTIONS 中的 URI 無效*」訊息。[bnc#722545]

此更新可修正下列問題：

- 透過 mod_proxy_ajp 中之特殊要求所造成的拒絕服務。
 (CVE-2012-4557)

- 不當處理 LD_LIBRARY_PATH。(CVE-2012-0883)

- 檔名逸出問題。此外，也已修正某些非安全性錯誤：(CVE-2012-2687)

- 檢查 SNI 伺服器名稱時忽略大小寫。
 [bnc#798733]

- httpd-2.2.x-CVE-2011-3368_CVE-2011-4317-bnc722545.diff 重新運作以反映上游變更。這將能防止錯誤記錄中出現「要求 OPTIONS 中的 URI 無效*」訊息。[bnc#722545]

- 新 sysconfig 變數 APACHE_DISABLE_SSL_COMPRESSION；
如果設定為開啟，apache 處理程序會繼承 OPENSSL_NO_DEFAULT_ZLIB；然後，openssl 會明確停用壓縮。此變更會影響 start 指令碼和 sysconfig fillup 範本。預設為開啟，已停用 SSL 壓縮。如欲瞭解 http 層的壓縮傳輸，請參閱 mod_deflate。[bnc#782956]

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.5 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新也可解決一個導致特定 Unicode 字串可造成應用程式未預期結束的問題。

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.23 舊。因此可能受到以下弱點影響：

- 公用程式「apachectl」可透過檔案「envvars」接收 LD_LIBRARY_PATH 中長度為零的目錄名稱。具有該公用程式存取權的本機攻擊者可惡意利用此錯誤，載入惡意的動態共用物件 (DSO)，進而導致任意程式碼執行。
 (CVE-2012-0883)

- 存在與「mod_negotiation」、「Multiviews」和不信任的上傳有關的輸入驗證錯誤，可能導致跨網站指令碼攻擊。
 (CVE-2012-2687)

請注意，Nessus 尚未測試這些瑕疵，不過依據伺服器標題中的版本。

此更新內含 Apache HTTP Server 的 2.2.23 版本。

http://www.eu.apache.org/dist/httpd/CHANGES_2.2.23

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.6 或 10.7 版本並未套用安全性更新 2013-004。此更新包含下列元件的多項安全性相關修正：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

此更新可修正下列 apache2 httpd 的安全性問題：

- 不當處理 LD_LIBRARY_PATH (CVE-2012-0883 )

- 檔名逸出問題 (CVE-2012-2687 )

此外，已如 RPM 的變更記錄中所列舉，修正一些非安全性錯誤。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Apache 報告：

發現未安全處理 LD_LIBRARY_PATH，可導致在目前的工作目錄中搜尋 DSO。如果系統管理員從未受信任的目錄執行 apachectl，這可允許本機使用者以 root 身分執行程式碼。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.2 舊。因此，可能受到一個不安全程式庫載入問題影響。 

- 公用程式 'apachectl' 可透過檔案 'envvars' 接收 LD_LIBRARY_PATH 中零長度的目錄名稱。具有該公用程式存取權的本機攻擊者可惡意利用此錯誤，載入惡意的動態共用物件 (DSO)，進而導致任意程式碼執行。 

請注意，Nessus 並未實際測試此瑕疵，而是僅依據伺服器標題上的版本。

(ASF HTTPD) 中發現多個弱點且已修正：

發現未安全處理 LD_LIBRARY_PATH，可導致在目前的工作目錄中搜尋 DSO。如果系統管理員從未受信任的目錄執行 apachectl，這可允許本機使用者以 root 身分執行程式碼 (CVE-2012-0883)。

使用 mod_negotiation 及允許未受信任之上傳至啟用 MultiViews 的位置之網站的潛在 XSS (CVE-2012-2687)。

更新版套件已升級至最新的 2.2.23 版，不會受到這些問題的影響。

更新：

另也提供適用於 Mandriva Linux 2011 的套件。

遠端主機受到 GLSA-201206-25 中所述的弱點影響 (Apache HTTP Server：多個弱點)

在 Apache HTTP Server 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會透過多種方式取得敏感資訊、取得權限、將要求傳送至 Proxy 後方非預定的伺服器、繞過某些安全性限制、取得 HTTPOnly Cookie 的值，或造成拒絕服務。
 本機攻擊者可獲取升級的權限。
 因應措施：

目前尚無已知的因應措施。

根據 web 伺服器的標題，遠端 web 伺服器上主控的 HP System Management Homepage (SMH) 版本比 7.2.1.0 舊。因此受到以下弱點影響：

- 由於在加密區塊鏈結 (CBC) 模式下運作時選取初始化向量 (IV) 之方式中有一個瑕疵，所以 SSL 3.0 和 TLS 1.0 通訊協定中存在稱為 BEAST 的資訊洩漏弱點。攔截式攻擊者可惡意利用此弱點，藉由使用 HTTPS 工作階段上的列塊選擇邊界攻擊 (BCBA)，並搭配使用 HTML5 WebSocket API、 Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 程式碼，獲取純文字 HTTP 標頭資料。(CVE-2011-3389)

- 公用程式「apachectl」可透過檔案「envvars」接收 LD_LIBRARY_PATH 中長度為零的目錄名稱。具有該公用程式存取權的本機攻擊者可惡意利用此錯誤，載入惡意的動態共用物件 (DSO)，進而導致任意程式碼執行。
 (CVE-2012-0883)

- 數個不明錯誤可導致遠端拒絕服務攻擊。(CVE-2012-2110、CVE-2012-2329、CVE-2012-2336、CVE-2013-2357、CVE-2013-2358、CVE-2013-2359、CVE-2013-2360)

- CVE-2012-1823 的修正並未完全更正 CGI 查詢參數弱點。仍有可能出現 PHP 原始程式碼洩漏和程式碼執行情況。
 請注意，只有在 CGI 型組態使用 PHP 時，才能惡意利用此弱點。含有「mod_php」的 Apache 組態不會遭到惡意利用。
 (CVE-2012-2311、CVE-2012-2335)

- 存在多個可允許未授權存取的不明錯誤。(CVE-2012-5217、CVE-2013-2355)

- 存在多個可允許洩漏敏感資訊的不明錯誤。(CVE-2013-2356、CVE-2013-2363)

- 存在一個可允許跨網站指令碼攻擊的不明錯誤。(CVE-2013-2361)

- 存在多個可允許本機攻擊者造成拒絕服務情形的不明錯誤。
 (CVE-2013-2362、CVE-2013-2364)

- 存在一個尚不明的弱點，可造成拒絕服務情形。(CVE-2013-4821)

ID	名稱	產品	系列	已發布	已更新	嚴重性
98900	Apache 2.4.x < 2.4.2 'LD_LIBRARY_PATH' 不安全程式庫載入	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
80583	Oracle Solaris 第三方修補程式更新：apache (multiple_vulnerabilities_in_apache_http2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
83578	SUSE SLES10 安全性更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
65025	SuSE 10 安全性更新：apache2 (ZYPP 修補程式編號 8443)	Nessus	SuSE Local Security Checks	2013/3/5	2021/1/19	medium
75181	openSUSE 安全性更新：apache2 (openSUSE-SU-2013:0243-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
65023	SuSE 11.2 安全性更新：Apache (SAT 修補程式編號 7409)	Nessus	SuSE Local Security Checks	2013/3/5	2021/1/19	medium
69877	Mac OS X 10.8.x < 10.8.5 多個弱點	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical
62101	Apache 2.2.x < 2.2.23 多個漏洞	Nessus	Web Servers	2012/9/14	2018/6/29	high
64595	Fedora 17 : httpd-2.2.23-1.fc17 (2013-1661)	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	medium
69878	Mac OS X 多個弱點 (安全性更新 2013-004)	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical
83577	SUSE SLES10 安全性更新：apache2 (SUSE-SU-2013:0387-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
61388	FreeBSD：Apache -- 不安全的 LD_LIBRARY_PATH 處理 (de2bc01f-dc44-11e1-9f4d-002354ed89bc)	Nessus	FreeBSD Local Security Checks	2012/8/2	2021/1/6	medium
58795	Apache 2.4.x < 2.4.2 'LD_LIBRARY_PATH' 不安全程式庫載入	Nessus	Web Servers	2012/4/19	2022/4/11	high
62386	Mandriva Linux 安全性公告：apache (MDVSA-2012:154-1)	Nessus	Mandriva Local Security Checks	2012/10/2	2021/1/6	medium
59678	GLSA-201206-25 : Apache HTTP Server：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
69020	HP System Management Homepage < 7.2.1.0 多個弱點 (BEAST)	Nessus	Web Servers	2013/7/23	2022/12/5	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

critical

high

medium

critical

medium

medium

high

medium

high

high