Apache < 2.0.55 多种漏洞

high Nessus 插件 ID 31656

语言：

简介

Apache 的远程版本受到多种漏洞的影响。

描述

远程主机运行的 Apache 版本似乎低于 2.0.55。因此，它受到多种漏洞的影响：

- 如果在 vhost 配置中配置了“SSLVerifyClient optional”选项，未强制“SSLVerifyClient”的按位置上下文中存在安全问题。
(CVE-2005-2700)

- 处理大字节范围请求时存在拒绝服务漏洞，并且“worker.c”模块中存在一个缺陷，攻击者可利用这些漏洞，强制此服务消耗过量内存。
(CVE-2005-2970)

- Apache 充当代理时，远程攻击者可通过同时包含“Transfer-Encoding: chunked”标头和“Content-Length”标头的 HTTP 请求，造成 Web 缓存中毒、绕过 Web 应用程序防火墙保护以及发动跨站脚本攻击。(CVE-2005-2088)

- 在限定符解析时，PCRE 中存在多个整数溢出，本地用户可通过使用 .htaccess 文件中特别构建的 regex 触发这些问题。
(CVE-2005-2491)

- 字节范围过滤器将响应缓存到内存时存在问题。(CVE-2005-2728)

- 打印“LogLevel 调试”中的 CRL 信息时，mod_ssl 中存在差一溢出，在配置为使用“恶意 CRL”时可触发此问题。
(CVE-2005-1268)