遠端主機受到 GLSA-201309-12 中所述的弱點影響 (Apache HTTP Server：多個弱點)

在 Apache HTTP Server 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和研究報告。
 影響：

遠端攻擊者可傳送特製的要求，從而執行任意程式碼，引發拒絕服務或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

根據其標題，遠端 Web 伺服器上主控的 HP System Management Homepage (SMH) 版本受到以下弱點影響：

- Apache HTTP Server 中存在一個拒絕服務弱點，這是因為缺少 mod_reqtimeout 模組所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過部分 HTTP 要求的飽和，造成程序中斷。(CVE-2007-6750)

- 使用 location.hash 選取元素時，jQuery 中存在一個跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的標籤，將任意指令碼或 HTML 插入使用者的瀏覽器工作階段。
 (CVE-2011-4969)

- rsa_ameth.c 檔案中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理缺少 PSS 參數的 ASN.1 簽章所導致。遠端攻擊者可惡意利用此問題使簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- cURL 和 libcurl 的 smb_request_state() 函式中存在一個超出邊界讀取錯誤，這是因為不當的邊界檢查所導致。未經驗證的遠端攻擊者可惡意利用此錯誤，使用惡意的 SMB 伺服器以及特製的長度和位移值，洩漏敏感記憶體資訊或造成拒絕服務情形。(CVE-2015-3237)

- libxslt 之檔案 preproc.c 內的 xsltStylePreCompute() 函式中存在一個瑕疵，這是因為無法檢查父節點是否為元素所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 XML 檔案造成拒絕服務情形。(CVE-2015-7995)

- 處理 xz 壓縮的 XML 內容時，檔案 xzlib.c 內的 xz_decomp() 函式中存在一個無限迴圈情形，這是因為無法偵測壓縮錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務情形。(CVE-2015-8035)

- 存在一個重複釋放錯誤，這是因剖析格式錯誤的 DSA 私密金鑰時不當驗證使用者提供的輸入所致。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-0705)

- 列印非常長的字串時，檔案 crypto/bio/b_print.c 內的 fmtstr() 函式中存在一個超出邊界讀取錯誤，這是因為無法正確計算字串長度所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過長字串造成拒絕服務情形，大量 ASN.1 資料即為一例。(CVE-2016-0799)

- 存在一個不明瑕疵，其允許本機攻擊者影響系統的機密性和完整性。目前尚無其他詳細資料可以提供。(CVE-2016-2015)

- 檔案 crypto/bio/b_print.c 內的 doapr_outch() 函式中存在一個瑕疵，這是因為無法驗證特定記憶體配置是否成功所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過長字串造成拒絕服務情形，大量 ASN.1 資料即為一例。(CVE-2016-2842)

此 apache 更新可修正迴歸和數個安全性問題：

- 已修正在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。(bnc#741243、CVE-2012-0031)

- 修正錯誤回應中的一個問題，其可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏「httpOnly」cookie。
 (bnc#743743、CVE-2012-0053)

- SSL 組態範本建議了弱式密碼。
 (bnc#736706)

-「mod_reqtimeout」模組已從 Apache 2.2.21 反向移植，有助於減輕「Slowloris」拒絕服務攻擊。(bnc#738855、CVE-2007-6750)

您必須在現有的 apache 組態中啟用「mod_reqtimeout」模組，才能使其發揮作用，例如：
/etc/sysconfig/apache2 中的 APACHE_MODULES 行。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.15 舊。因此可能受到多個弱點影響：

  - 攻擊者可以發動 TLS 重新交涉前置詞插入攻擊。(CVE-2009-3555)

  - 遇到錯誤時，「mod_proxy_ajp」模組會傳回錯誤狀態碼，這會導致後端伺服器進入錯誤狀態。(CVE-2010-0408)

  - 遇到多種錯誤狀態時，「mod_isapi」會嘗試卸載「ISAPI.dll」，這可能導致回呼處於未定義狀態。(CVE-2010-0425)

  - 如果使用多執行緒環境，核心子要求程序碼中的缺陷可導致要求中的敏感資訊由錯誤的執行緒處理。(CVE-2010-0434)

  - 新增了「mod_reqtimeout」模組以減輕 Slowloris 攻擊的影響。(CVE-2007-6750)

- httpd-2.2.x-bnc743743-CVE-2012-0053-server_protocol_c-cookie_exposure.diff addresses CVE-2012-0053：錯誤回應可能在未設定自訂 400 錯誤碼 ErrorDocument 時洩漏 Cookie。[bnc#743743]

- httpd-2.2.x-bnc741243-CVE-2012-0031-scoreboard_handling.diff：
在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。
這已評等為低影響。注意：
https://svn.apache.org/viewvc?view=revision&revision=1230065 對結構 global_score 進行了一個變更，進而造成二進位不相容。上述修補程式中的變更僅限於二進位相容性所允許的範圍，但是該弱點已完全修正。CVE-2012-0031 [bnc#741243]

- /etc/init.d/apache2：新引數 ‘check-reload’。如果 httpd2 在已刪除的二進位上執行 (例如，在套件更新後)，則結束 1，否則結束 0。這是透過同時修改的 /etc/logrotate.d/apache2 來使用，也就是在其 prerotate 指令碼中使用 ‘/etc/init.d/apache2 check-reload’。如果已安裝新的二進位，這些變更可防止 cron 執行的 logrotate (適當地) 重新載入 httpd2。但是會在 stdout 上列印一個警告，並記錄到 syslogs 中。如果發生這個情況，則「不會」旋轉 apache 的記錄，而且執行中的處理程序會保持不變。這會將記錄旋轉的最大損害限制在未旋轉的記錄中。
 在這種情況下，必須手動執行 ‘/etc/init.d/apache2 restart’ (或 ‘rcapache2 restart’)。[bnc#728876]

- httpd-2.2.x-bnc729181-CVE-2011-3607-int_overflow.diff：server/util.c 中整數溢位的修正，亦稱為 CVE-2011-3607。
[bnc#729181]

- 預設在 /etc/sysconfig/apache2 中啟用構建和設定 mod_reqtimeout.c 模組 (APACHE_MODULES=...)。這並不會變更已存在的 sysconfig 檔案，只有在不含先前存在之 sysconfig 檔案的情況下安裝這個套件時，才會透過 sysconfig 啟用此模組。如需可設定項目，請參閱新檔案 /etc/apache2/mod_reqtimeout.conf。
 有助於防止 Slowloris.pl DoS 弱點，此弱點會透過非常緩慢地提交要求而耗盡要求插槽。請注意，mod_reqtimeout 限制要求時根據的是要求速度的下限而非上限！CVE-2007-6750 [bnc#738855]。

此 apache2 和 libapr1 更新可修正迴歸和數個安全性問題。

- 已修正在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。(CVE-2012-0031)

- 修正錯誤回應中的一個問題，其可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏「httpOnly」cookie。(CVE-2012-0053)

-「mod_reqtimeout」模組已從 Apache 2.2.21 反向移植，有助於減輕「Slowloris」拒絕服務攻擊。您必須在現有的 apache 組態中啟用「mod_reqtimeout」模組，才能使其發揮作用，例如：/etc/sysconfig/apache2 中的 APACHE_MODULES 行。如需更多詳細資訊，也請參閱 README 檔案。(CVE-2007-6750)

此外，也已經修正下列錯誤：

- 修正 init 指令碼動作「check-reload」以避免可能的當機。(bnc#728876)

- 重疊的 memcpy() 已取代為 memmove()，使其可與較新的 glibcs 搭配使用。(bnc#738067 / bnc#741874)

- libapr1：將 errno 重設為零，以便即使是新作業的良好狀態，仍不傳回先前的值。(bnc#739783)

此 apache2 更新可修正迴歸和數個安全性問題：

bnc#728876，修正正常重新載入

bnc#741243、CVE-2012-0031：已修正在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。

bnc#743743、CVE-2012-0053：已修正錯誤回應中的一個問題，該問題可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏「httpOnly」Cookie。

bnc#738855、CVE-2007-6750：「mod_reqtimeout」模組已從 Apache 2.2.21 反向移植，有助於減輕「Slowloris」拒絕服務攻擊。

您必須在現有的 apache 組態中啟用「mod_reqtimeout」模組，才能使其發揮作用，例如：/etc/sysconfig/apache2 中的 APACHE_MODULES 行。

遠端 IBM Storwize 裝置正在執行比 1.4.3.4 舊的 1.3.x 版，或比 1.5.0.2 舊的 1.5.x 版。因此，會受到多個弱點影響：

- 存在一個因隨附 Apache HTTP Server 版本中的瑕疵所導致的拒絕服務弱點。遠端攻擊者可利用此弱點，透過部分 HTTP 要求造成程序中斷，進而導致拒絕服務。(CVE-2007-6750)

- 存在一個因隨附 Apache Tomcat 版本中的瑕疵所導致的 HTTP 要求走私弱點；使用 HTTP 連接器或 AJP 連接器時，Tomcat 並未正確處理某些不一致的 HTTP 要求標頭。遠端攻擊者可利用此瑕疵，透過多個 Content-Length 標頭，或一個 Content-Length 標頭和一個 'Transfer-Encoding: chunked' 標頭，在一個或多個 Content-Length 標頭中走私 HTTP 要求。(CVE-2013-4286)

- 隨附的 Apache Tomcat 版本存在一個拒絕服務弱點，此弱點是因為不當處理結尾欄位內 HTTP 標頭值中使用大量區塊資料或空格字元的區塊傳輸編碼所導致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2013-4322)

- 存在一個因隨附 Apache Tomcat 版本中的瑕疵所導致的拒絕服務弱點；ChunkedInputFilter.java 的 parseChunkHeader() 函式中存在一個整數溢位。遠端攻擊者可利用此弱點，透過區塊要求中格式錯誤的區塊大小，造成過度消耗資源，進而導致拒絕服務。(CVE-2014-0075)

- 存在一個因隨附 Apache Struts 版本中的瑕疵所導致的遠端程式碼執行弱點。遠端攻擊者可透過類別參數操控 ClassLoader，從而導致執行任意 Java 程式碼。(CVE-2014-0094)

- 存在一個因隨附 Apache Tomcat 版本中的瑕疵所導致的 XML 外部實體 (XXE) 插入弱點；設定不正確的 XML 剖析器會透過 XSLT 接受來自未受信任來源的 XML 外部實體。
 遠端攻擊者可利用此弱點傳送特製的 XML 資料，進而取得任意檔案的存取權。
 (CVE-2014-0096)

- 隨附的 Apache Tomcat 版本存在一個整數溢位。遠端攻擊者可透過特製的 Content-Length 標頭，發動 HTTP 要求走私攻擊。(CVE-2014-0099)

- 存在一個因隨附 Apache Tomcat 版本中的瑕疵所導致的資訊洩漏弱點。Tomcat 未正確限制類別載入器，而其搭配使用 XSLT 樣式表可存取 XML 剖析器。遠端攻擊者可利用此弱點，透過特製的 web 應用程式，搭配實體參照提供 XML 外部實體宣告，進而讀取任意檔案。(CVE-2014-0119)

- 隨附的 Samba 版本存在一個瑕疵，此瑕疵是因為回應 FSCTL_GET_SHADOW_COPY_DATA 或 FSCTL_SRV_ENUMERATE_SNAPSHOTS 用戶端要求時，觸發 vfswrap_fsctl() 函式中的瑕疵所導致。未經驗證的遠端攻擊者可利用此瑕疵，從處理程序記憶體洩漏敏感資訊。(CVE-2014-0178)

- 隨附的 Mozilla Firefox 版本存在多個瑕疵，允許遠端攻擊者執行任意程式碼。(CVE-2014-1555、CVE-2014-1556、CVE-2014-1557)

- 存在一個因為在稽核記錄中以純文字儲存 chkauth 密碼而導致的資訊洩漏弱點。本機攻擊者可利用此弱點取得系統管理員存取權。(CVE-2014-3077)

- 存在一個因隨附 Samba 版本中的瑕疵所導致的拒絕服務弱點。經認證的遠端攻擊者可利用此弱點，在未指定使用 Unicode 的情況下嘗試讀取 Unicode 路徑名稱，進而造成應用程式損毀。(CVE-2014-3493) 
 - 存在一個因不明瑕疵而導致的安全性繞過弱點。遠端攻擊者可利用此瑕疵，向系統管理 IP 位址提出直接要求，進而將系統管理員的密碼重設為其預設值。請注意，受此弱點影響的只有 1.4.x 版本層級。(CVE-2014-4811)

Apache HTTP Server 1.x 與 2.x 版允許遠端攻擊者透過部分 HTTP 要求，造成拒絕服務 (程序中斷)，Slowloris 即為一例，這是因為 2.2.15 之前的版本沒有 mod_reqtimeout 模組所致。(CVE-2007-6750) 影響：Slowloris 攻擊是針對執行緒網頁伺服器發動的一種拒絕服務 (DoS) 攻擊。它會嘗試傳送無法完成的 HTTP 要求，藉此佔用網頁伺服器上所有可用的要求處理執行緒。由於每個要求都會耗用一個執行緒，因此 Slowloris 最終會耗盡網頁伺服器的所有連線容量，有效地拒絕合法使用者進行存取。「網際網路工程任務推動小組」(RFC 2616) 這種 HTTP 通訊協定規格指出必須使用空白行來表示要求標頭的結尾與裝載的開頭 (如果有的話)。接收整個要求之後，網頁伺服器就會回應。注意：空白行的建立方式是傳送連續的兩行新行：<CR><LF><CR><LF> Slowloris 的攻擊方式是建立多個與網頁伺服器連接的連線。它會利用每個連線傳送不完整的要求，這些要求中不含結尾的換行序列。攻擊者會定期傳送其他標頭行以使連線持續作用，但絕不傳送結尾的換行序列。網頁伺服器會使連線保持開啟，預期接收更多的資訊以完成要求。若攻擊持續下去，長期的 Slowloris 連線就會不斷增加，最終耗盡所有可用的網頁伺服器連線，使網頁伺服器無法回應其他合法的要求。

遠端主機上安裝的 macOS Server (之前稱為 Mac OS X Server) 版本比 5.3 舊。因此，會受到以下弱點影響：- 在處理部分 HTTP 要求的飽和時，Apache HTTP 伺服器中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用,來造成程序損毀。(CVE-2007-6750) - Ruby on Rails 的 Action Pack 中存在一個拒絕服務弱點，這是因為在處理特製的 HTTP 接受標頭時不當限制 MIME 類型快取的使用所致。未經驗證的遠端攻擊者可加以惡意利用，造成快取無限增長。(CVE-2016-0751) - Wiki Server 元件中存在一個資訊洩漏弱點，這是因為不當檢查不明權限所致。未經驗證的遠端可加以惡意利用,列舉使用者。(CVE-2017-2382)

這是一個適用 SUSE Linux Enterprise 10 SP3 LTSS 的 Apache2 LTSS 彙總更新，可修正下列安全性問題和錯誤：

- CVE-2012-4557：mod_proxy_ajp 中透過特殊要求引發的拒絕服務

- CVE-2012-0883：不當處理 LD_LIBRARY_PATH

- CVE-2012-2687：檔名逸出問題

- CVE-2012-0031：已修正在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。

- CVE-2012-0053：已修正錯誤回應中的一個問題，該問題可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏 ‘httpOnly’ Cookie。

- SSL 組態範本已調整為不建議使用弱式密碼 CVE-2007-6750：已從 Apache 2.2.21 反向移植 ’mod_reqtimeout’ 模組，協助減輕 ‘Slowloris’ 拒絕服務攻擊的影響。

您必須在現有的 apache 組態中啟用「mod_reqtimeout」模組，才能使其發揮作用，例如：
/etc/sysconfig/apache2 中的 APACHE_MODULES 行。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新亦包含數個修正，適用於透過 RewriteRule 或 ProxyPassMatch 指示詞引發的 mod_proxy 反向暴露。

- CVE-2011-1473：現已預設為停用重新交涉，SSL 重新交涉 DoS 得以解決。

- CVE-2011-3607：導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。

此外，部分非安全性錯誤也已修正，詳情列於變更記錄檔案中。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70085	GLSA-201309-12 : Apache HTTP Server：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	medium
91222	HP System Management Homepage 多個弱點 (HPSBMU03593)	Nessus	Web Servers	2016/5/18	2022/4/11	critical
58166	SuSE 10 安全性更新：Apache2 (ZYPP 修補程式編號 7972)	Nessus	SuSE Local Security Checks	2012/2/29	2021/1/19	medium
45004	Apache 2.2.x < 2.2.15 多個弱點	Nessus	Web Servers	2010/10/20	2018/11/15	critical
74555	openSUSE 安全性更新：apache2 (openSUSE-2012-132)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
58030	SuSE 11.1 安全性更新：Apache2 (SAT 修補程式編號 5760)	Nessus	SuSE Local Security Checks	2012/2/20	2021/1/19	medium
75789	openSUSE 安全性更新：apache2-201202 (openSUSE-SU-2012:0314-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
84401	IBM Storwize 1.3.x < 1.4.3.4 / 1.5.x < 1.5.0.2 多個弱點	Nessus	Misc.	2015/6/26	2019/11/22	high
97419	F5 網路 BIG-IP：Slowloris 拒絕服務攻擊弱點 (K12636)	Nessus	F5 Networks Local Security Checks	2017/2/28	2021/1/11	medium
99128	macOS : macOS Server < 5.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	high
83578	SUSE SLES10 安全性更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

偵測

搜尋 Plugin

medium

critical

medium

critical

medium

medium

medium

high

medium

high

medium