Apache 2.4.x < 2.4.69 多個弱點

critical Web App Scanning Plugin ID 115643

語言:

概要

說明

根據其標題，遠端主機上安裝的 Apache httpd 版比 2.4.69 舊。因此，會受到多個弱點影響：

- 如果目標位於啟用 CGI 的目錄中，且 mod_mime 沒有其他延伸模組，則錯誤處理常式弱點的部署允許從 CGI 程式的某些內部重新導向的目標也被視為 CGI 並執行。(CVE-2026-42356)

- mod_dav 中的記憶體計算錯誤允許有權建立 WebDAV 鎖定的攻擊者使伺服器子進程損毀。(CVE-2026-42528)

- mod_heartmonitor over the uncast 接聽程式中的 NULL 指標解除參照弱點允許拒絕服務。(CVE-2026-46729)

- mod_session_cookie 中的資訊曝險弱點可能會在 SessionCookieRemove 跨內部重新導向的變更時，將工作階段 Cookie 傳遞至後端伺服器。(CVE-2026-47360)

- mod_auth_digest 中缺少驗證檢查，允許未驗證的遠端用戶端在啟用 AuthDigestNcCheck 時，透過偽造的授權標頭造成拒絕服務 (強制重新驗證)。(CVE-2026-48005)

- finish_partial_char 的 mod_charset_lite 中存在超出邊界寫入弱點。(CVE-2026-56153)

- 使用 lookahead (%{LA-U:HTTP:...}) 時，mod_rewrite 中存在釋放後使用弱點。(CVE-2026-56154)

- mod_proxy_html 中的超出邊界寫入弱點可透過特製的 HTTP 回應內文觸發。(CVE-2026-56449)

- mod_http2 中存在透過共用 session->bbtmp 重新進入的釋放後使用弱點。(CVE-2026-57941)

- mod_dav_fs 中存在資訊洩露弱點，遠端用戶端可透過對 .DAV 狀態目錄傳送 GET 要求，讀取其無權編輯之資源的 WebDAV 無效屬性。(CVE-2026-58415)

- Windows 在處理展開後可能變長的 8.3 名稱路徑時，存在超出邊界寫入弱點。(CVE-2026-59685)

- mod_ssl 中存在透過 SSLRequire 及 .htaccess 檔案中的檔案相關運算式進行不當特權管理弱點。(CVE-2026-59797)

- 在 mod_proxy_ftp 中不正確驗證 FTP PASV 回覆位址，會導致在轉遞 Proxy 組態中，不受信任的 FTP 伺服器讓 Proxy 開啟與任意第三方主機的資料連線。(CVE-2026-63045)

- 當 VirtualDocumentRoot 使用主機名稱格式指定元且 LimitRequestFieldSize 高於預設值時，mod_vhost_alias 中的堆疊型緩衝區溢位可讓遠端用戶端造成拒絕服務，或可能透過超過 8192 位元組的主機標頭執行任意程式碼。(CVE-2026-63292)

- mod_xml2enc 中的 NULL 指標解除參照允許不受信任的後端伺服器透過具有字集的代理回應造成拒絕服務，其轉換部分成功然後失敗。(CVE-2026-63686)

- mod_proxy_uwsgi 中存在回應走私弱點，可透過精心構造且包含 Transfer-Encoding 的 uwsgi 回應觸發。(CVE-2026-63718)

- 當 AuthDigestNonceLifetime 設定為 0 時，透過 mod_auth_digest 中的 capture-replay 進行驗證繞過，可讓中間人攻擊者重播擷取的摘要憑證。(CVE-2026-73636)

- mod_auth_digest 中存在釋放後使用漏洞。當啟用 AuthDigestNcCheck 或將 AuthDigestNonceLifetime 設定為 0 時，未經驗證的遠端用戶端可透過並行傳送 Digest 驗證請求，導致驗證狀態遭到破壞。(CVE-2026-73637)

- mod_userdir 中存在路徑等價性 ('/./') 弱點。當設定了絕對路徑且非萬用字元的 UserDir 指令時，可能導致資訊洩露。(CVE-2026-79768)

- mod_dav_fs 中的整數溢位允許具有寫入存取權的已驗證 WebDAV 用戶端當機工作進程，並透過宣告許多 XML 命名空間的 PROPPATCH 要求持續損毀目錄的屬性資料庫。(CVE-2026-93546)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。