遠端主機上安裝的 Apache HTTP Server 版本存有資訊洩漏弱點。設定為反向代理伺服器時，不當使用 RewriteRule 和 ProxyPassMatch 指示詞可造成 web 伺服器代理任意主機的要求。這可允許遠端攻擊者利用特製的 HTTP 0.9 要求，間接傳送要求至內部網路伺服器。

此弱點只會影響 2.2.18 之前的 2.2.x 版，這些版本已反向移植 CVE-2011-3368 的修正。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，針對 CVE-2011-3368 (由 RHSA-2011:1391 發行) 的修正未完全解決問題。攻擊者可能繞過此修正，並透過傳送 HTTP 版本 0.9 要求或使用特製的 URI，從反向代理伺服器連線到攻擊者無直接存取權的任意伺服器。
(CVE-2011-3639、CVE-2011-4317)

在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。
(CVE-2012-0053)

在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者若能設定某些 httpd 設定。例如，使用了 '.htaccess' 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用‘apache' 的使用者權限執行任意程式碼。(CVE-2011-3607)

在 httpd 處理子處理程序狀態資訊的方式中，發現一個瑕疵。以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。
(CVE-2012-0031)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

來自 Red Hat 安全性公告 2012:0128：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，針對 CVE-2011-3368 (由 RHSA-2011:1391 發行) 的修正未完全解決問題。攻擊者可能繞過此修正，並透過傳送 HTTP 版本 0.9 要求或使用特製的 URI，從反向代理伺服器連線到攻擊者無直接存取權的任意伺服器。
(CVE-2011-3639、CVE-2011-4317)

在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。
(CVE-2012-0053)

在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者若能設定某些 httpd 設定。例如，使用了 '.htaccess' 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用‘apache' 的使用者權限執行任意程式碼。(CVE-2011-3607)

在 httpd 處理子處理程序狀態資訊的方式中，發現一個瑕疵。以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。
(CVE-2012-0031)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

來自 Red Hat 安全性公告 2012:0323：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，針對 CVE-2011-3368 (由 RHSA-2011:1392 發行) 的修正未完全解決問題。攻擊者可繞過此修正，並透過傳送 HTTP 版本 0.9 要求，從反向代理伺服器連線到攻擊者無直接存取權的任意伺服器。(CVE-2011-3639)

在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。
(CVE-2012-0053)

在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者若能設定某些 httpd 設定。例如，使用了 '.htaccess' 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用‘apache' 的使用者權限執行任意程式碼。(CVE-2011-3607)

在 httpd 處理子處理程序狀態資訊的方式中，發現一個瑕疵。以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。
(CVE-2012-0031)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，CVE-2011-3368 的修正 (在前版更新中發佈) 未完全解決該問題。攻擊者可能繞過此修正，並透過傳送 HTTP 版本 0.9 要求或使用特製的 URI，從反向代理伺服器連線到攻擊者無直接存取權的任意伺服器。
(CVE-2011-3639、CVE-2011-4317)

在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。
(CVE-2012-0053)

在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者若能設定某些 httpd 設定。例如，使用了 '.htaccess' 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用‘apache' 的使用者權限執行任意程式碼。(CVE-2011-3607)

在 httpd 處理子處理程序狀態資訊的方式中，發現一個瑕疵。以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。
(CVE-2012-0031)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

據發現，CVE-2011-3368 的修正未完全解決問題。攻擊者可能繞過此修正，並透過傳送 HTTP 版本 0.9 要求或使用特製的 URI，從反向代理伺服器連線到攻擊者無直接存取權的任意伺服器。(CVE-2011-3639、CVE-2011-4317)

在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。
(CVE-2012-0053)

在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者若能設定某些 httpd 設定。例如，使用了 '.htaccess' 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用‘apache' 的使用者權限執行任意程式碼。(CVE-2011-3607)

在 httpd 處理子處理程序狀態資訊的方式中，發現一個瑕疵。以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。
(CVE-2012-0031)

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，針對 CVE-2011-3368 (由 RHSA-2011:1392 發行) 的修正未完全解決問題。攻擊者可繞過此修正，並透過傳送 HTTP 版本 0.9 要求，從反向代理伺服器連線到攻擊者無直接存取權的任意伺服器。(CVE-2011-3639)

在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。
(CVE-2012-0053)

在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者若能設定某些 httpd 設定。例如，使用了 '.htaccess' 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用‘apache' 的使用者權限執行任意程式碼。(CVE-2011-3607)

在 httpd 處理子處理程序狀態資訊的方式中，發現一個瑕疵。以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。
(CVE-2012-0031)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 7.0 舊。因此，據報會受到以下弱點影響：

- 隨附的 libxslt 程式庫中的「generate-id」函式存在一個錯誤，其允許洩漏堆積記憶體位址。(CVE-2011-0195)

- 存在一個不明的輸入驗證錯誤，可允許跨網站要求偽造攻擊。(CVE-2011-3846)

- 存在不明錯誤，可允許攻擊者透過不明向量發動拒絕服務攻擊。
 (CVE-2012-0135、CVE-2012-1993)

- 隨附的 PHP 版本存有多個弱點。(CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268)

- 隨附的 Apache 版本存有多個弱點。(CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639)

- 數個隨附元件含有 OpenSSL 程式庫，其中存在多個弱點。
 (CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210)

- 數個隨附元件含有 Curl 程式庫，其中存在多個弱點。
 (CVE-2009-0037、CVE-2010-0734、CVE-2011-2192)

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，CVE-2011-3368 的修正 (透過前版更新發佈) 未完全解決該問題。攻擊者可繞過此修正，並透過傳送 HTTP 版本 0.9 要求，從反向代理伺服器連線到攻擊者無直接存取權的任意伺服器。(CVE-2011-3639)

在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。
(CVE-2012-0053)

在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者若能設定某些 httpd 設定。例如，使用了 '.htaccess' 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用‘apache' 的使用者權限執行任意程式碼。(CVE-2011-3607)

在 httpd 處理子處理程序狀態資訊的方式中，發現一個瑕疵。以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。
(CVE-2012-0031)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

在 Apache HTTPD Server　中發現數個弱點：

- CVE-2011-3607：
ap_pregsub() 中的整數溢位可允許本機攻擊者透過特製的 .htaccess 檔案以提升的權限執行任意程式碼。

- CVE-2011-3368 CVE-2011-3639 CVE-2011-4317：
Apache HTTP Server 未正確驗證代理要求的要求 URI。在某些使用 ProxyPassMatch 指示詞或使用帶有 [P] 旗標之 RewriteRule 指示詞的反向代理伺服器組態中，遠端攻擊者可對任意伺服器進行代理伺服器連線。這可允許攻擊者存取無法以其他方式從外部存取的內部伺服器。

三個 CVE id 代表相同問題的三個稍有不同的變體。

請注意，即使已修正此問題，系統管理員也負有確保目標 URI 的規則運算式取代模式不允許用戶端將任意字串附加至目標 URI 之主機或連接埠部分的責任。例如，組態

ProxyPassMatch ^/mail(.*) http://internal-host$1

仍不安全，且應由下列其中一個組態取代：

ProxyPassMatch ^/mail(/.*) http://internal-host$1 ProxyPassMatch ^/mail/(.*) http://internal-host/$1

- CVE-2012-0031：
apache2 子處理程序可造成父處理程式於關機時損毀。這違反了 apache2 處理程序之間的權限分隔，並可能被用來加劇其他弱點的影響。

- CVE-2012-0053：
錯誤碼 400 (錯誤的要求) 的回應訊息可用來洩漏 'httpOnly' cookie。這可允許遠端攻擊者使用跨網站指令碼竊取驗證 cookie。

這項更新會修正 Apache2 webserver 中的數個安全性問題。

- 此項更新亦包含透過 RewriteRule 或 ProxyPassMatch 指示詞，針對 mod_proxy 反向暴露的數個修正。(CVE-2011-3639 / CVE-2011-3368 / CVE-2011-4317)

- 現已預設為停用重新交涉，修正了 SSL 重新交涉 DoS。(CVE-2011-1473)

- 導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。(CVE-2011-3607)

也已修正一個非安全性錯誤：

- httpd-2.2.x-bnc727071-mod_authnz_ldap-utf8.diff：使非 ascii (例如：UTF8) 密碼可搭配 mod_authnz_ldap 使用。
 [bnc#727071]

這項更新會修正 Apache2 webserver 中的數個安全性問題。

- 此項更新亦包含透過 RewriteRule 或 ProxyPassMatch 指示詞，針對 mod_proxy 反向暴露的數個修正。(CVE-2011-3639 / CVE-2011-3368 / CVE-2011-4317)

- 現已預設為停用重新交涉，修正了 SSL 重新交涉 DoS。(CVE-2011-1473)

- 導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。(CVE-2011-3607)

這是一個適用 SUSE Linux Enterprise 10 SP3 LTSS 的 Apache2 LTSS 彙總更新，可修正下列安全性問題和錯誤：

- CVE-2012-4557：mod_proxy_ajp 中透過特殊要求引發的拒絕服務

- CVE-2012-0883：不當處理 LD_LIBRARY_PATH

- CVE-2012-2687：檔名逸出問題

- CVE-2012-0031：已修正在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。

- CVE-2012-0053：已修正錯誤回應中的一個問題，該問題可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏 ‘httpOnly’ Cookie。

- SSL 組態範本已調整為不建議使用弱式密碼 CVE-2007-6750：已從 Apache 2.2.21 反向移植 ’mod_reqtimeout’ 模組，協助減輕 ‘Slowloris’ 拒絕服務攻擊的影響。

您必須在現有的 apache 組態中啟用「mod_reqtimeout」模組，才能使其發揮作用，例如：
/etc/sysconfig/apache2 中的 APACHE_MODULES 行。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新亦包含數個修正，適用於透過 RewriteRule 或 ProxyPassMatch 指示詞引發的 mod_proxy 反向暴露。

- CVE-2011-1473：現已預設為停用重新交涉，SSL 重新交涉 DoS 得以解決。

- CVE-2011-3607：導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。

此外，部分非安全性錯誤也已修正，詳情列於變更記錄檔案中。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57875	Apache HTTP Server mod_proxy 反向代理伺服器 HTTP 0.9 資訊洩漏	Nessus	Web Servers	2012/2/9	2018/6/27	medium
57960	CentOS 6：httpd (CESA-2012:0128)	Nessus	CentOS Local Security Checks	2012/2/16	2021/1/4	medium
68458	Oracle Linux 6：httpd (ELSA-2012-0128)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68488	Oracle Linux 5：httpd (ELSA-2012-0323)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61245	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
69653	Amazon Linux AMI : httpd (ALAS-2012-46)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
58085	RHEL 5：httpd (RHSA-2012:0323)	Nessus	Red Hat Local Security Checks	2012/2/22	2024/4/27	medium
58811	HP System Management Homepage < 7.0 多種弱點	Nessus	Web Servers	2012/4/20	2022/4/11	critical
61261	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57851	Debian DSA-2405-1 : apache2 - 多個問題	Nessus	Debian Local Security Checks	2012/2/7	2021/1/11	medium
57931	RHEL 6：httpd (RHSA-2012:0128)	Nessus	Red Hat Local Security Checks	2012/2/14	2024/4/27	medium
57090	SuSE 11.1 安全性更新：Apache2 (SAT 修補程式編號 5482)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
57298	SuSE 10 安全性更新：Apache2 (ZYPP 修補程式編號 7882)	Nessus	SuSE Local Security Checks	2011/12/14	2021/1/19	medium
83578	SUSE SLES10 安全性更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium