Apache < 1.3.27 多种漏洞(DoS、XSS)

high Nessus 插件 ID 11137

语言:

简介

远程 Web 服务器受到多个漏洞影响。

描述

远程主机正在运行的 Apache Web 服务器版本低于 1.3.27。因此,该服务器受到多个漏洞的影响:

- 对浏览器所发送的 HTTP/1.1 “Host”标头的筛选失败会导致出现跨站脚本漏洞。

- 处理 Apache 计分卡时的漏洞可能允许攻击者造成拒绝服务攻击。

- 'support/ab.c' read_connection() 函数中存在一个缓冲区溢出漏洞。ab.c 文件是基准测试支持实用工具,它随附于 Apache Web 服务器。

解决方案

请升级到 Apache Web 服务器版本 1.3.27 或更高版本。

另见

https://seclists.org/bugtraq/2002/Oct/199

http://www.nessus.org/u?767573c2

https://seclists.org/bugtraq/2002/Nov/163

http://www.nessus.org/u?e06ce83b

插件详情

严重性: High

ID: 11137

文件名: apache_1_3_27.nasl

版本: 1.43

类型: remote

系列: Web Servers

发布时间: 2002/10/4

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.0

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

风险因素: High

基本分数: 7.3

时间分数: 6.6

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/a:apache:http_server

必需的 KB 项: installed_sw/Apache

可利用: true

易利用性: Exploits are available

漏洞发布日期: 2002/10/2

参考资料信息

CVE: CVE-2002-0839, CVE-2002-0840, CVE-2002-0843

BID: 5847, 5884, 5887, 5995, 5996

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990