Apache 2.2.x < 2.2.28 多个漏洞

high Nessus 插件 ID 77531

语言：

简介

远程 Web 服务器受到多个漏洞的影响。

描述

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.28。因此，该应用程序受到以下漏洞的影响：

-“mod_headers”模块中存在缺陷，远程攻击者可利用此缺陷注入任意标头。
通过使用块传输编码将标头放在待发送数据的尾部即可实现此操作。
(CVE-2013-5704)

- 处理压缩程度较大的正文时，“mod_deflate”模块中存在缺陷。远程攻击者可使用特别构建的请求利用此缺陷，通过耗尽内存和 CPU 资源造成拒绝服务。(CVE-2014-0118)

-“mod_status”模块中包含可能在处理记分板时触发的争用条件。远程攻击者可利用此问题导致拒绝服务、执行任意代码，或获取敏感凭据信息。(CVE-2014-0226)

-“mod_cgid'”模块缺少超时机制。远程攻击者可使用特别构建的请求利用此缺陷，通过让子进程无限逗留，最终填满记分板，造成拒绝服务。(CVE-2014-0231)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。