根據其標題，遠端主機上執行的 Apache 版本是比 2.4.25 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

 - mod_session_crypto 模組中存在一個缺陷，這是因為使用設定的密碼並可能搭配 CBC 或 ECB 作業模式 (預設為 AES256-CBC) 來加密資料及 Cookie 所致。未經驗證的遠端攻擊者可惡意利用此缺陷，在不知道加密金鑰的情況下透過 padding oracle 攻擊將資訊解密，進而導致洩露潛在的敏感資訊。(CVE-2016-0736)

 - 進行用戶端輸入項配置時，mod_auth_digest 模組中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的輸入耗盡共用記憶體資源，進而導致伺服器當機。(CVE-2016-2161)

 - Apache HTTP Server 會受到一個稱為「httpoxy」的攔截式弱點影響，此弱點是因未正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 要求中的特製 'Proxy' 標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意 Proxy 伺服器。(CVE-2016-5387)

 - mod_http2 模組中存在一個拒絕服務弱點，這是因為不當處理 LimitRequestFields 指示詞所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP/2 要求中特製的 CONTINUATION 框架將無限要求標頭插入伺服器，進而導致記憶體資源耗盡。(CVE-2016-8740)

 - 存在一個缺陷，這是因為不當處理使用者代理程式標頭的空白模式所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的使用者代理程式標頭造成程式以不正確的方式處理要求順序，進而導致對回應的解譯出錯、快取遭到污染，或把某個要求的內容洩露給第二個下游使用者代理程式。(CVE-2016-8743)

 - mod_userdir 模組中存在 CRLF 弱點。未經驗證的遠端攻擊者可利用此弱點來發動 HTTP 回應分割攻擊。(CVE-2016-4975)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.25 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

  - mod_session_crypto 模組中存在一個缺陷，這是因為使用設定的密碼並可能搭配 CBC 或 ECB 作業模式 (預設為 AES256-CBC) 來加密資料及 Cookie 所致。未經驗證的遠端攻擊者可惡意利用此缺陷，在不知道加密金鑰的情況下透過 padding oracle 攻擊將資訊解密，進而導致洩露潛在的敏感資訊。(CVE-2016-0736)

  - 進行用戶端輸入項配置時，mod_auth_digest 模組中存在一個拒絕服務弱點。
    未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的輸入耗盡共用記憶體資源，進而導致伺服器當機。(CVE-2016-2161)

  - Apache HTTP Server 會受到一個稱為「httpoxy」的攔截式弱點影響，此弱點是因未正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。
    (CVE-2016-5387)

  - mod_http2 模組中存在一個拒絕服務弱點，這是因為不當處理 LimitRequestFields 指示詞所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP/2 要求中特製的 CONTINUATION 框架將無限要求標頭插入伺服器，進而導致記憶體資源耗盡。(CVE-2016-8740)

  - 存在一個缺陷，這是因為不當處理使用者代理程式標頭的空白模式所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的使用者代理程式標頭造成程式以不正確的方式處理要求順序，進而導致對回應的解譯出錯、快取遭到污染，或把某個要求的內容洩露給第二個下游使用者代理程式。(CVE-2016-8743)

  - CRLF 插入，允許對使用 mod_userdir 的網站發動 HTTP 回應分割攻擊 (CVE-2016-4975)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上執行的 Apache 版本是比 2.2.32 舊的 2.2.x 版。因此，該應用程式受到以下弱點影響：

  - Apache HTTP Server 會受到一個稱為「httpoxy」的攔截式弱點影響，此弱點是因未正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。
    (CVE-2016-5387)

  - 存在一個缺陷，這是因為不當處理使用者代理程式標頭的空白模式所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的使用者代理程式標頭造成程式以不正確的方式處理要求順序，進而導致對回應的解譯出錯、快取遭到污染，或把某個要求的內容洩露給第二個下游使用者代理程式。(CVE-2016-8743)

  - CRLF 插入，允許對使用 mod_userdir 的網站發動 HTTP 回應分割攻擊 (CVE-2016-4975)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 httpd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。安全性修正：* 據發現，httpd 的 mod_session_crypto 模組未使用任何機制來驗證已加密工作階段資料 (儲存在使用者的瀏覽器中) 的完整性。遠端攻擊者可利用此缺陷，透過 padding oracle 攻擊來解密及修改工作階段資料。(CVE-2016-0736) * 據發現，httpd 的 mod_auth_digest 模組未正確檢查記憶體配置是否失敗。若伺服器使用 HTTP 摘要驗證，遠端攻擊者就可利用此缺陷使 httpd 子處理程序不斷當機。(CVE-2016-2161) * 據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743) 注意：針對 CVE-2016-8743 問題所做的修正導致 httpd 將「400 Bad Request」錯誤傳回未嚴格遵守 HTTP 通訊協定規格的 HTTP 用戶端。可使用新採用的組態指令「HttpProtocolOptions Unsafe」來重新啟用較寬鬆的舊剖析法。不過，此設定也會再次引發 CVE-2016-8743 問題。錯誤修正：* 在順暢的重新啟動作業期間喚醒子處理程序時，若在重新啟動前就有大量作用中子處理程序，那麼 httpd 父處理程序可能會嘗試開啟超出所需的連線數量。因此，順暢的重新啟動作業可能需要相當長的時間才能完成。此更新已修正了 httpd，將順暢重新啟動作業期間的連線數量限定為作用中子處理程序的數量，所述問題因而不再發生。(BZ#1420002) * 以前，關閉連往 WebSocket 伺服器的連線時，在容器中執行的 httpd 會傳回 500 HTTP 狀態碼 (內部伺服器錯誤)。因此，httpd 伺服器無法將正確的 HTTP 狀態和資料傳送到用戶端。完成此更新後，httpd 會正確處理所有對 WebSocket 伺服器提出的 proxied 要求，所述問題因而不再發生。(BZ#1429947) * 在使用 LDAP 驗證 (具有 mod_authnz_ldap 模組) 的組態中，以 AuthLDAPBindDN 指令設定的名稱未被正確用來針對所有查詢繫結至 LDAP 伺服器。因此，驗證嘗試以失敗作收。我們已修正 LDAP 模組，以確保可針對 LDAP 查詢正確繫結已設定名稱，使用 LDAP 進行驗證的作業因而不再失敗。(BZ#1420047)

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat JBoss Core Services Pack Apache Server 2.4.29 套件。Red Hat 產品安全性團隊已將此版本評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此版本新增了 Apache HTTP Server 2.4.29 套件，其為 JBoss Core Services 供應項目的一部分。此版本作為 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 的取代版本，並含有數個錯誤修正和增強功能。如需此版本中最重要的錯誤修正、增強功能和元件升級的詳細資訊，請參閱「版本資訊」。此版本將 OpenSSL 升級至 1.0.2.n 版 安全性修正：* openssl：BN_bn2dec() 中未檢查到的錯誤導致超出邊界寫入 (CVE-2016-2182) * openssl：TLS 工作階段票證 HMAC 長度檢查不足 (CVE-2016-6302) * openssl：憑證訊息 OOB 讀取 (CVE-2016-6306) * openssl：蒙哥馬利乘法發生進位傳輸錯誤 (CVE-2016-7055) * openssl：OOB 讀取可能損毀截斷的封包 (CVE-2017-3731) * openssl：BN_mod_exp 可在 x86_64 上產生不正確的結果 (CVE-2017-3732) * openssl： bn_sqrx8x_internal 在 x86_64 上發生錯誤 (CVE-2017-3736) * openssl：SSL 物件處於錯誤狀態後，發生讀取/寫入 (CVE-2017-3737) * openssl：rsaz_1024_mul_avx2 在 x86_64 上發生溢位錯誤 (CVE-2017-3738) Red Hat 感謝 OpenSSL 專案報告 CVE-2016-6306 和 CVE-2016-7055。上游確認 Shi Lei (Qihoo 360 Inc. 的 Gear Team) 為 CVE-2016-6306 的原始報告者。

來自 Red Hat 安全公告 2017:0906： 現已提供適用於 Red Hat Enterprise Linux 7 的 httpd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。 安全性修正： * 據發現，httpd 的 mod_session_crypto 模組未使用任何機制來驗證已加密工作階段資料 (儲存在使用者的瀏覽器中) 的完整性。遠端攻擊者可利用此缺陷，透過 padding oracle 攻擊來解密及修改工作階段資料。 (CVE-2016-0736) * 據發現，httpd 的 mod_auth_digest 模組未正確檢查記憶體配置是否失敗。若伺服器使用 HTTP 摘要驗證，遠端攻擊者就可利用此缺陷使 httpd 子處理程序不斷當機。(CVE-2016-2161) * 據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743) 注意：針對 CVE-2016-8743 問題所做的修正導致 httpd 將「400 Bad Request」錯誤傳回未嚴格遵守 HTTP 通訊協定規格的 HTTP 用戶端。可使用新採用的組態指令「HttpProtocolOptions Unsafe」來重新啟用較寬鬆的舊剖析法。不過，此設定也會再次引發 CVE-2016-8743 問題。 錯誤修正： * 在順暢的重新啟動作業期間喚醒子處理程序時，若在重新啟動前就有大量作用中子處理程序，那麼 httpd 父處理程序可能會嘗試開啟超出所需的連線數量。因此，順暢的重新啟動作業可能需要相當長的時間才能完成。此更新已修正了 httpd，將順暢重新啟動作業期間的連線數量限定為作用中子處理程序的數量，所述問題因而不再發生。 (BZ#1420002) * 以前，關閉連往 WebSocket 伺服器的連線時，在容器中執行的 httpd 會傳回 500 HTTP 狀態碼 (內部伺服器錯誤)。因此，httpd 伺服器無法將正確的 HTTP 狀態和資料傳送到用戶端。完成此更新後，httpd 會正確處理所有對 WebSocket 伺服器提出的 proxied 要求，所述問題因而不再發生。(BZ#1429947) * 在使用 LDAP 驗證 (具有 mod_authnz_ldap 模組) 的組態中，以 AuthLDAPBindDN 指令設定的名稱未被正確用來針對所有查詢繫結至 LDAP 伺服器。因此，驗證嘗試以失敗作收。我們已修正 LDAP 模組，以確保可針對 LDAP 查詢正確繫結已設定名稱，使用 LDAP 進行驗證的作業因而不再失敗。 (BZ#1420047)

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Core Services Pack Apache Server 2.4.29 套件。Red Hat 產品安全性團隊已將此版本評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此版本新增了 Apache HTTP Server 2.4.29 套件，其為 JBoss Core Services 供應項目的一部分。此版本作為 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 的取代版本，並含有數個錯誤修正和增強功能。如需此版本中最重要的錯誤修正、增強功能和元件升級的詳細資訊，請參閱「版本資訊」。此版本將 OpenSSL 升級至 1.0.2.n 版 安全性修正：* openssl：BN_bn2dec() 中未檢查到的錯誤導致超出邊界寫入 (CVE-2016-2182) * openssl：TLS 工作階段票證 HMAC 長度檢查不足 (CVE-2016-6302) * openssl：憑證訊息 OOB 讀取 (CVE-2016-6306) * openssl：蒙哥馬利乘法發生進位傳輸錯誤 (CVE-2016-7055) * openssl：OOB 讀取可能損毀截斷的封包 (CVE-2017-3731) * openssl：BN_mod_exp 可在 x86_64 上產生不正確的結果 (CVE-2017-3732) * openssl： bn_sqrx8x_internal 在 x86_64 上發生錯誤 (CVE-2017-3736) * openssl：SSL 物件處於錯誤狀態後，發生讀取/寫入 (CVE-2017-3737) * openssl：rsaz_1024_mul_avx2 在 x86_64 上發生溢位錯誤 (CVE-2017-3738) Red Hat 感謝 OpenSSL 專案報告 CVE-2016-6306 和 CVE-2016-7055。上游確認 Shi Lei (Qihoo 360 Inc. 的 Gear Team) 為 CVE-2016-6306 的原始報告者。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98910	Apache 2.4.x < 2.4.25 多個弱點 (httpoxy)	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
96451	Apache 2.4.x < 2.4.25 多個弱點 (httpoxy)	Nessus	Web Servers	2017/1/12	2022/4/11	high
96450	Apache 2.2.x < 2.2.32 多個弱點 (httpoxy)	Nessus	Web Servers	2017/1/12	2019/3/27	high
99379	CentOS 7：httpd (CESA-2017:0906)	Nessus	CentOS Local Security Checks	2017/4/14	2021/1/4	high
111146	RHEL 7：Red Hat JBoss Core Services Apache HTTP Server 2.4.29 RHEL 7 (RHSA-2018:2185)	Nessus	Red Hat Local Security Checks	2018/7/18	2024/4/27	critical
99329	Oracle Linux 7：httpd (ELSA-2017-0906)	Nessus	Oracle Linux Local Security Checks	2017/4/13	2021/1/14	high
99340	RHEL 7：httpd (RHSA-2017:0906)	Nessus	Red Hat Local Security Checks	2017/4/13	2020/1/22	high
111147	RHEL 6：Red Hat JBoss Core Services Apache HTTP Server 2.4.29 RHEL 6 (RHSA-2018:2186)	Nessus	Red Hat Local Security Checks	2018/7/18	2024/4/27	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

critical