Apache 2.2.x < 2.2.22 多种漏洞

medium Nessus 插件 ID 57791

语言：

简介

远程 Web 服务器受到多种漏洞影响。

描述

根据其标题，远程主机上安装的 Apache 2.2.x 版本低于 2.2.22。因此，它可能会受到以下漏洞的影响：

- 配置为反向代理时，RewriteRule 和 ProxyPassMatch 指令的不当使用可造成 Web 服务器向任意主机发出代理请求。
这样可允许远程攻击者间接向 Intranet 服务器发送请求。
（CVE-2011-3368、CVE-2011-4317）

- 启用了 mod_setenvif 模块并同时使用了恶意构建的“SetEnvIf”指令和恶意构建的 HTTP 请求标头时存在基于堆的缓冲区溢出。(CVE-2011-3607)

- 格式字符串处理错误可导致服务器因恶意构建的 Cookie 而崩溃。
(CVE-2012-0021)

-“scoreboard.c”中存在一个错误，可导致本地攻击者使服务器在关机期间崩溃。
(CVE-2012-0031)

-“protocol.c”中存在一个错误，可允许攻击者通过长的或畸形 HTTP 标头的恶意使用来暴露“HTTPOnly”Cookie。(CVE-2012-0053)

- 用于连接到响应时间极长的后端服务器时 mod_proxy_ajp 模块中的错误可导致暂时的拒绝服务。(CVE-2012-4557)

请注意，Nessus 并未对这些缺陷进行实际测试，而是依赖服务器标题中的版本。