遠端主機受到 GLSA-201206-25 中所述的弱點影響 (Apache HTTP Server：多個弱點)

在 Apache HTTP Server 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會透過多種方式取得敏感資訊、取得權限、將要求傳送至 Proxy 後方非預定的伺服器、繞過某些安全性限制、取得 HTTPOnly Cookie 的值，或造成拒絕服務。
 本機攻擊者可獲取升級的權限。
 因應措施：

目前尚無已知的因應措施。

CVE-2010-0408 httpd：mod_proxy_ajp 遠端暫時 DoS

CVE-2010-0434 httpd：要求標頭資訊洩漏

據發現，在處理特定格式錯誤的要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可藉由傳送特製的要求，造成 mod_proxy 在重試逾時期間 (預設為 60 秒) 無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。
(CVE-2010-0408)

在 Apache HTTP Server 處理子要求之要求標頭的方式中，發現釋放後使用 (use-after-free) 瑕疵。在使用子要求的組態中，多執行緒多重處理模組 (MPM) 可能在回覆要求過程中洩漏其他要求的資訊。(CVE-2010-0434)

此更新也新增了下列增強功能：

- 安裝 RHSA-2010:0162 的更新版 openssl 套件後，mod_ssl 會拒絕與不支援 RFC 5746 的未修補用戶端重新交涉 TLS/SSL 連線。此更新新增了「SSLInsecureRenegotiation」組態指示詞。如果啟用此指示詞，mod_ssl 將會與未修補的用戶端進行不安全的重新交涉。(BZ#567980)

如需更多關於已變更之 mod_ssl 行為的詳細資訊，請參閱下列 Red Hat 知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2010:0168：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，以修正兩個安全性問題並新增一個增強程式。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，在處理特定格式錯誤的要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可藉由傳送特製的要求，造成 mod_proxy 在重試逾時期間 (預設為 60 秒) 無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。
(CVE-2010-0408)

在 Apache HTTP Server 處理子要求之要求標頭的方式中，發現釋放後使用 (use-after-free) 瑕疵。在使用子要求的組態中，多執行緒多重處理模組 (MPM) 可能在回覆要求過程中洩漏其他要求的資訊。(CVE-2010-0434)

此更新也新增了下列增強功能：

* 安裝 RHSA-2010:0162 的更新版 openssl 套件後，mod_ssl 會拒絕與不支援 RFC 5746 的未修補用戶端重新交涉 TLS/SSL 連線。此更新新增了「SSLInsecureRenegotiation」組態指示詞。如果啟用此指示詞，mod_ssl 將會與未修補的用戶端進行不安全的重新交涉。(BZ#567980)

如需更多關於已變更之 mod_ssl 行為的詳細資訊，請參閱下列 Red Hat 知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

所有 httpd 使用者皆應升級至這些更新版套件，其中包含可更正這些問題並新增此增強程式的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.15 舊。因此可能受到多個弱點影響：

  - 攻擊者可以發動 TLS 重新交涉前置詞插入攻擊。(CVE-2009-3555)

  - 遇到錯誤時，「mod_proxy_ajp」模組會傳回錯誤狀態碼，這會導致後端伺服器進入錯誤狀態。(CVE-2010-0408)

  - 遇到多種錯誤狀態時，「mod_isapi」會嘗試卸載「ISAPI.dll」，這可能導致回呼處於未定義狀態。(CVE-2010-0425)

  - 如果使用多執行緒環境，核心子要求程序碼中的缺陷可導致要求中的敏感資訊由錯誤的執行緒處理。(CVE-2010-0434)

  - 新增了「mod_reqtimeout」模組以減輕 Slowloris 攻擊的影響。(CVE-2007-6750)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59678	GLSA-201206-25 : Apache HTTP Server：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
60754	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68022	Oracle Linux 5：httpd (ELSA-2010-0168)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
45004	Apache 2.2.x < 2.2.15 多個弱點	Nessus	Web Servers	2010/10/20	2018/11/15	critical

偵測

搜尋 Plugin

high

medium

medium

critical