远程主机运行的 NSM（网络与安全管理器）服务器版本低于 2012.2R9 版。因此，它受到 Apache HTTP Server 捆绑版本中多种漏洞的影响：

- 存在因对 406 和 300 HTTP 响应中的文件名转义不当而导致的缺陷。远程攻击者可以利用此缺陷，通过上传具有特别构建名称的文件，注入任意 HTTP 标头或进行跨站脚本攻击。(CVE-2008-0456)

- 由于未正确审查通过文件名传递的输入，mod_negotiation 模块中存在多种跨站脚本漏洞。攻击者可以利用此漏洞，在用户浏览器中执行任意脚本代码。(CVE-2012-2687)

- mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中存在多个跨站脚本漏洞，原因是未正确验证通过 URL 或主机名传递的输入。攻击者可以利用此漏洞，在用户浏览器中执行任意脚本代码。(CVE-2012-3499)

- mod_proxy_balancer 模块中存在一个跨站脚本漏洞，原因是未正确验证通过 URL 或主机名传递的输入。攻击者可以利用此漏洞，在用户浏览器中执行任意脚本代码。(CVE-2012-4558)

- do_rewritelog() 函数中存在缺陷，原因是未正确审查写入记录文件的转义序列。远程攻击者可利用此缺陷，通过特别构建的 HTTP 请求执行任意命令。(CVE-2013-1862)

- mod_dav.c 中存在拒绝服务漏洞，原因是未正确验证以确定是否为 URI 启动了 DAV。远程攻击者可利用此漏洞，通过特别构建的 MERGE 请求，造成分段错误，从而导致拒绝服务。(CVE-2013-1896)

- dav_xml_get_cdata() 函数中存在拒绝服务漏洞，原因是未正确删除 CDATA 部分的空白字符。远程攻击者可利用此漏洞，通过特别构建的 DAV WRITE 请求，造成后台程序崩溃，从而导致拒绝服务。(CVE-2013-6438)

- log_cookie() 函数中存在缺陷，原因是记录中存在未赋值 Cookie。远程攻击者可利用此缺陷，通过特别构建的请求，造成分段错误，从而导致拒绝服务。(CVE-2014-0098)

- 配置请求正文解压缩之后，deflate_in_filter() 函数中存在缺陷。远程攻击者可利用此缺陷，通过特别构建的请求，耗尽可用内存和 CPU 资源，从而导致拒绝服务。
 (CVE-2014-0118)

- mod_status 模块中存在争用条件，原因是处理记分板时未正确验证用户提供的输入。远程攻击者可以利用此争用条件，通过构建的请求造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2014-0226)

- mod_cgid 模块中存在因缺少超时机制而导致的缺陷。攻击者可利用此缺陷，通过未从 stdin 文件描述符中读取的 CGI 脚本请求造成拒绝服务。(CVE-2014-0231)

检测

Juniper NSM < 2012.2R9 Apache HTTP Server 多种漏洞 (JSA10685)（凭据检查）

medium Nessus 插件 ID 84878

未找到变更日志