Apache 2.2.x < 2.2.12 多个漏洞
high Nessus 插件 ID 40467
语言：
简介
远程 Web 服务器可能受到多个问题的影响。描述
根据其标题，远程主机上运行的 Apache 2.2.x 版本早于 2.2.12。因此，该应用程序受到以下漏洞的影响：- APR-util 库捆绑副本的“apr_strmatch_precompile()”函数中存在基于堆的缓冲区签名缺陷，可在解析配置数据时触发而使后台程序崩溃。
(CVE-2009-0023)
- 远程攻击者仅可利用 2.2.11 版本的 mod_proxy_ajp 模块中的缺陷获取敏感响应数据，这些数据用于发送不包含任何请求正文的较早 POST 请求的客户端。
(CVE-2009-1191)
- 服务器未按预期根据配置文件中的“AllowOverride”和“Options”等指令来限制 .htaccess 文件中指令的使用，本地用户可借此绕过安全限制。(CVE-2009-1195)
- 当反向代理配置中使用了 mod_proxy 时，远程攻击者可利用无法正确处理超出 Content-Length 值的一些流式数据，强制代理进程无限消耗 CPU 时间。(CVE-2009-1890)
- 如果可用的大型 (>10 MB) 文件启用了 mod_deflate，则关闭相关网络连接时，mod_deflate 无法停止压缩文件，远程攻击者或可借此消耗大量 CPU。(CVE-2009-1891)
- 使用特别构建的具有大量嵌套实体的 XML 文档时，远程攻击者或可消耗过多内存，这是 mod_dav 和 mod_dav_svn 模块使用的捆绑式 expat XML 解析器中的缺陷所致。(CVE-2009-1955)
- APR-util 库捆绑副本的“apr_brigade_vprintf()”函数处理可变参数列表的方式中存在差一溢出，攻击者可利用其在大端字节序平台上发动信息泄露或拒绝服务攻击。(CVE-2009-1956)
请注意，Nessus 仅依赖 Server 响应头中的版本，未尝试检查问题本身乃至是否使用正在使用受影响的模块。
解决方案
升级至 Apache 2.2.12 或更高版本。或者，确保没有使用受影响的模块/指令。另见
插件详情
严重性: High
ID: 40467
文件名: apache_2_2_12.nasl
版本: 1.28
类型: remote
系列: Web Servers
发布时间: 2009/8/2
最近更新时间: 2020/4/27
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.4
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2009-1955
CVSS v3
风险因素: High
基本分数: 8.2
时间分数: 7.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: cpe:/a:apache:http_server
必需的 KB 项: installed_sw/Apache
可利用: true
易利用性: Exploits are available
补丁发布日期: 2009/7/27
漏洞发布日期: 2009/4/22
参考资料信息
CVE: CVE-2009-0023, CVE-2009-1191, CVE-2009-1195, CVE-2009-1890, CVE-2009-1891, CVE-2009-1955, CVE-2009-1956