根據其標題，遠端主機上執行的 Apache 2.4.x 為 2.4.6 版。因此會受到 mod_cache 模組中的一個瑕疵影響，該瑕疵與 NULL 指標解除參照有關。攻擊者可透過特製要求來造成拒絕服務。

請注意，掃描程式並未測試此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

在 mod_status httpd 模組中發現導致堆積型緩衝區溢位的爭用情形瑕疵。能夠在伺服器上使用階層式多處理模組 (MPM) 存取 mod_status 提供服務之狀態頁面的遠端攻擊者，可能傳送特製要求，導致 httpd 子處理程序損毀，或可能讓攻擊者以‘apache’使用者的權限執行任意程式碼。(CVE-2014-0226)

在 mod_cache httpd 模組中發現一個 NULL 指標解除參照瑕疵。當使用 Apache HTTP Server 轉送含有快取的代理伺服器時，惡意 HTTP 伺服器可能導致 httpd 子處理程序當機。(CVE-2013-4352)

在 mod_proxy httpd 模組中發現一個拒絕服務瑕疵。遠端攻擊者可能傳送特製要求給伺服器，其設定為使用階層式多處理模組 (MPM) 的反向代理伺服器，可能導致 httpd 子處理程序損毀。
(CVE-2014-0117)

在 httpd 的 mod_deflate 模組處理要求內文解壓縮 (透過 DEFLATE 輸入篩選設定) 的方式中發現拒絕服務瑕疵。能夠傳送其內文會遭到解壓縮之要求的遠端攻擊者可能會利用此瑕疵在目標系統上消耗過量系統記憶體與 CPU。
(CVE-2014-0118)

在 httpd 的 mod_cgid 模組執行並非從標準輸入讀取資料之 CGI 指令碼的方式中發現拒絕服務瑕疵。遠端攻擊者可能會提交特製的要求，導致 httpd 子處理程序無限期懸置。(CVE-2014-0231)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Apache HTTP Server 2.4.6 的 mod_cache 模組中，當啟用快取轉送 Proxy 時，modules/cache/cache_storage.c 中的 cache_invalidate 函式允許遠端 HTTP 伺服器透過觸發遺漏主機名稱值的向量造成拒絕服務 (NULL 指標解除參照與程序損毀)。(CVE-2013-4352)

- 在 Apache HTTP Server 2.4.10 版以前的 2.4.x 版中，當啟用反向代理伺服器時，mod_proxy 模組允許遠端攻擊者透過特製的 HTTP 連線標頭造成拒絕服務 (子處理程序損毀)。(CVE-2014-0117)

- 在 Apache HTTP Server 2.4.10 版以前的版本中，當啟用要求內文解壓縮時，mod_deflate 模組之　mod_deflate.c 中的 deflate_in_filter 函式允許遠端攻擊者透過將特製的要求資料解壓縮至大很多的大小來造成拒絕服務 (資源消耗)。(CVE-2014-0118)

- 在 Apache HTTP Server 2.4.10 版以前的版本中，mod_status 模組中的爭用情形允許遠端攻擊者透過在 modules/generators/mod_status.c 的 status_handler 函式與 modules/lua/lua_request.c 的 lua_ap_scoreboard_worker 函式中觸發不當計分板處理的特製要求造成拒絕服務 (堆積型緩衝區溢位)，或可能取得敏感認證資訊或執行任意程式碼。(CVE-2014-0226)

- Apache HTTP Server 2.4.10 版以前版本中的 mod_cgid 模組沒有逾時機制，這允許遠端攻擊者透過對未從 stdin 檔案描述符號讀取的 CGI 指令碼發出要求來造成拒絕服務 (處理程序懸置)。(CVE-2014-0231)

根據其標題，遠端主機上執行的 Apache 2.4.x 為 2.4.6 版。因此會受到 mod_cache 模組中的一個瑕疵影響，該瑕疵與 NULL 指標解除參照有關。攻擊者可透過特製要求來造成拒絕服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此 apache2 更新可修正下列安全性問題：

- 修正 mod_proxy 處理具有反向代理伺服器組態的特製要求時的當機，避免伺服器發生當機或 DoS 情形。
 CVE-2014-0117

- 在新檔案 conf.d/cgid-timeout.conf 中將新組態選項 CGIDScriptTimeout 設為 60 秒，防止背景工作處理程序在其啟動的 cgi 停止讀取來自伺服器的輸入時發生永遠懸置 (DoS)。
 CVE-2014-0231

- 修正 mod_cache 中會造成快取轉送組態損毀的 NULL 指標解除參照，避免 DoS 情形。CVE-2013-4352

- 修正剖析 Cookie 內容時的當機，避免伺服器出現 DoS CVE-2014-0098

- 修正計分板處理過程中出現的 mod_status 爭用情形，以及若將 mod_status 存取權授予潛在攻擊者，可能會導致的連續堆積溢位和資訊洩漏。CVE-2014-0226

- 修正 CDATA 區段至 mod_dav 的空白字元不當處理，避免 apache 伺服器處理程序發生當機和 DoS 情形 CVE-2013-6438

來自 Red Hat 安全性公告 2014:0921：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

在 mod_status httpd 模組中發現導致堆積型緩衝區溢位的爭用情形瑕疵。能夠在伺服器上使用階層式多處理模組 (MPM) 存取 mod_status 提供服務之狀態頁面的遠端攻擊者，可能傳送特製要求，導致 httpd 子處理程序損毀，或可能讓攻擊者以‘apache’使用者的權限執行任意程式碼。(CVE-2014-0226)

在 mod_cache httpd 模組中發現一個 NULL 指標解除參照瑕疵。當使用 Apache HTTP Server 轉送含有快取的代理伺服器時，惡意 HTTP 伺服器可能導致 httpd 子處理程序當機。(CVE-2013-4352)

在 mod_proxy httpd 模組中發現一個拒絕服務瑕疵。遠端攻擊者可能傳送特製要求給伺服器，其設定為使用階層式多處理模組 (MPM) 的反向代理伺服器，可能導致 httpd 子處理程序損毀。
(CVE-2014-0117)

在 httpd 的 mod_deflate 模組處理要求內文解壓縮 (透過 DEFLATE 輸入篩選設定) 的方式中發現拒絕服務瑕疵。能夠傳送其內文會遭到解壓縮之要求的遠端攻擊者可能會利用此瑕疵在目標系統上消耗過量系統記憶體與 CPU。
(CVE-2014-0118)

在 httpd 的 mod_cgid 模組執行並非從標準輸入讀取資料之 CGI 指令碼的方式中發現拒絕服務瑕疵。遠端攻擊者可能會提交特製的要求，導致 httpd 子處理程序無限期懸置。(CVE-2014-0231)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98904	Apache 2.4.6 遠端 DoS	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
76716	CentOS 7：httpd (CESA-2014:0921)	Nessus	CentOS Local Security Checks	2014/7/24	2021/1/4	medium
80589	Oracle Solaris 第三方修補程式更新：apache (multiple_denial_of_service_dos5)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
76905	RHEL 7：httpd (RHSA-2014:0921)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	medium
76914	Apache 2.4.6 遠端 DoS	Nessus	Web Servers	2014/7/30	2022/4/11	medium
77292	openSUSE 安全性更新：apache2 (openSUSE-SU-2014:1044-1)	Nessus	SuSE Local Security Checks	2014/8/21	2021/1/19	medium
76745	Oracle Linux 7：httpd (ELSA-2014-0921)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2021/1/14	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium