Apache 2.2.x < 2.2.34 多个漏洞

critical Nessus 插件 ID 101787

简介

远程 Web 服务器受到多个漏洞影响。

描述

根据其标题,远程主机上运行的 Apache 版本为低于 2.2.34 的 2.2.x。因而会受到以下漏洞的影响:- 由于验证阶段外使用 ap_get_basic_auth_pw() 函数的第三方模块,httpd 中存在验证绕过漏洞。未经身份验证的远程攻击者可利用此漏洞绕过验证要求。(CVE-2017-3167) - httpd 中存在拒绝服务漏洞,这是由于空指针取消引用缺陷所致,其会在第三方模块对 HTTPS 端口提出 HTTP 请求期间,调用 mod_ssl ap_hook_process_connection() 函数时遭到触发。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2017-3169) - httpd 中存在拒绝服务漏洞,这是由于 ap_find_token() 函数中的越界读取错误所致,其会在处理特制的请求标头序列时遭到触发。未经身份验证的远程攻击者可利用此问题,造成服务崩溃,或强制 ap_find_token() 返回错误值。(CVE-2017-7668) - httpd 中存在拒绝服务漏洞,这是由于 mod_mime 中的越界读取错误所致,其会在处理特制的 Content-Type 响应标头时遭到触发。未经身份验证的远程攻击者可利用此问题,泄露敏感信息或造成拒绝服务情况。(CVE-2017-7679) - httpd 中存在拒绝服务漏洞,这是由于 mod_auth_digest 未能在连续赋值 key = value 之前或期间,初始化或重置“Digest”类型的 [Proxy-] Authorization 标头中的值占位符所致。未经身份验证的远程攻击者可利用此问题,通过提供不具有 '=' 赋值的初始密钥,泄露敏感信息或造成拒绝服务情况。(CVE-2017-9788) 请注意,Nessus 并未针对这些问题进行测试,而仅依赖应用程序自我报告的版本号。

解决方案

升级至 Apache 2.2.34 或更新版本。

另见

https://archive.apache.org/dist/httpd/CHANGES_2.2.34

https://httpd.apache.org/security/vulnerabilities_22.html

插件详情

严重性: Critical

ID: 101787

文件名: apache_2_2_34.nasl

版本: 1.12

类型: remote

系列: Web Servers

发布时间: 2017/7/18

最近更新时间: 2018/9/17

支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P

时间矢量: E:U/RL:OF/RC:C

CVSS 分数来源: CVE-2017-3167

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:apache:http_server, cpe:/a:apache:httpd

必需的 KB 项: installed_sw/Apache

易利用性: No known exploits are available

补丁发布日期: 2017/7/11

漏洞发布日期: 2017/7/11

参考资料信息

CVE: CVE-2017-3167, CVE-2017-3169, CVE-2017-7668, CVE-2017-7679, CVE-2017-9788

BID: 99134, 99135, 99137, 99170, 99569