Apache 2.4.x < 2.4.10 多个漏洞

high Nessus 插件 ID 76622

语言：

简介

远程 Web 服务器可能受到多种漏洞影响。

描述

根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.10。因此，该应用程序受到以下漏洞的影响：

-“mod_proxy”模块中存在一个缺陷，可允许攻击者向配置为反向代理的服务器发送特别构建的请求，该请求可造成子进程崩溃。这可能导致拒绝服务攻击。(CVE-2014-0117)

- 配置请求正文解压缩之后，“mod_deflate”模块中存在缺陷。远程攻击者可利用此缺陷使服务器消耗大量资源。(CVE-2014-0118)

- 当可公开访问的服务器状态页面准备就绪时，“mod_status”模块中存在一个缺陷。
攻击者可利用此缺陷发送特别构建的、旨在造成堆缓冲区溢出的请求。(CVE-2014-0226)

- “mod_cgid”模块中存在一个缺陷，不使用标准输入的 CGI 脚本可被操纵以造成子进程挂起。远程攻击者可能可以滥用此缺陷造成拒绝服务。
(CVE-2014-0231)

- 使用默认的 AcceptFilter 时，WinNT MPM 版本 2.4.1 至 2.4.9 中存在缺陷。攻击者或可特别构建请求，在应用程序中造成内存泄漏，此举最终可能导致拒绝服务攻击。(CVE-2014-3523)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。