在 mod_ssl 和 OpenSSL 之间的压缩结构的处理中发现一个缺陷。如果在短时间内打开过多连接，则 httpd 将消耗所有系统内存和交换空间，从而对其他进程产生负面影响，或者导致系统崩溃。(CVE-2008-1678)

在“Options”和“AllowOverride”指令的处理中发现一个缺陷。在使用具有某些“Options=”参数的“AllowOverride”指令的配置中，未按预期限制本地用户执行 Server-Side-Include 脚本的命令。
(CVE-2009-1195)

用户必须重新启动 httpd 才能使更新生效。

来自 Red Hat 安全公告 2009:1075：

更新后的 httpd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是可免费获取的流行 Web 服务器。

在 mod_ssl 和 OpenSSL 之间的压缩结构的处理中发现一个缺陷。如果在短时间内打开过多连接，则 httpd 将消耗所有系统内存和交换空间，从而对其他进程产生负面影响，或者导致系统崩溃。(CVE-2008-1678)

注意：CVE-2008-1678 问题不影响低于 Red Hat Enterprise Linux 5.3 的版本 5。Red Hat Enterprise Linux 5.3 中的 RHBA-2009:0181 勘误表引入了该问题，该版本将 OpenSSL 升级为较新的 0.9.8e 版本。

在“Options”和“AllowOverride”指令的处理中发现一个缺陷。在使用具有某些“Options=”参数的“AllowOverride”指令的配置中，未按预期限制本地用户执行 Server-Side-Include 脚本的命令。
(CVE-2009-1195)

所有 httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户必须重新启动 httpd 才能使更新生效。

远程主机上运行的似乎是 Fix Pack 5 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到多种漏洞的影响：

  - 允许非标准 HTTP 方法。(PK73246)

  - 如果直接通过 HTTP 访问管理控制台，则控制台无法将连接重定向到安全登录页面。(PK77010)

  - SPNEGO 实现的单点登录 (SSO) 中存在一个错误，远程攻击者可利用此漏洞，绕过安全限制。(PK77465)

  - “wsadmin”受到一个安全泄露漏洞的影响。(PK77495)  

  - 从 VMM 迁移后未正确设置“isSecurityEnabled”安全标记。(PK78134)

  - 如果客户端模块在 ibm-webservicesclient-bind.xmi 中指定密码并且目标环境启用了自定义密码加密，则 Web 服务使用不安全的密码模糊算法可造成安全性低于预期的情况。(PK79275)

  - 在启用跟踪的情况下，从 WebSphere Application Server V6.1 升级至 V7.0 之后，攻击者可通过查看轨迹文件来查看敏感信息。
    (PK80337)  

  - 如果通过身份断言配置 CSIv2 安全性，远程攻击者可能会绕过安全限制。(PK83097)

  - 版本低于 1.8 的 WebSphere Application Server for z/OS 中部署的新应用程序保存在具有不安全权限的文件系统上，可导致敏感信息泄露。(PK83308)

  - Configservice API 可显示敏感信息。
    (PK84999)

  - Apache HTTP Server 中存在多个漏洞，本地用户可利用这些漏洞，获取提升的特权。(PK86232)

  -“wsadmin”中存在一个错误，远程攻击者可利用此漏洞，绕过安全限制。(PK86328)    
  - 为启用参数服务的 portlet 中存在一个漏洞，攻击者可利用此漏洞，绕过安全限制并获取应用程序未经授权的访问权限。(PK89385)

根据其标题，远程主机上运行的 Apache 2.2.x 版本早于 2.2.12。因此，该应用程序受到以下漏洞的影响：

  - APR-util 库捆绑副本的“apr_strmatch_precompile()”函数中存在基于堆的缓冲区签名缺陷，可在解析配置数据时触发而使后台程序崩溃。
    (CVE-2009-0023)

  - 远程攻击者仅可利用 2.2.11 版本的 mod_proxy_ajp 模块中的缺陷获取敏感响应数据，这些数据用于发送不包含任何请求正文的较早 POST 请求的客户端。
    (CVE-2009-1191)

  - 服务器未按预期根据配置文件中的“AllowOverride”和“Options”等指令来限制 .htaccess 文件中指令的使用，本地用户可借此绕过安全限制。(CVE-2009-1195)

  - 当反向代理配置中使用了 mod_proxy 时，远程攻击者可利用无法正确处理超出 Content-Length 值的一些流式数据，强制代理进程无限消耗 CPU 时间。(CVE-2009-1890)

  - 如果可用的大型 (>10 MB) 文件启用了 mod_deflate，则关闭相关网络连接时，mod_deflate 无法停止压缩文件，远程攻击者或可借此消耗大量 CPU。(CVE-2009-1891)

  - 使用特别构建的具有大量嵌套实体的 XML 文档时，远程攻击者或可消耗过多内存，这是 mod_dav 和 mod_dav_svn 模块使用的捆绑式 expat XML 解析器中的缺陷所致。(CVE-2009-1955)

  - APR-util 库捆绑副本的“apr_brigade_vprintf()”函数处理可变参数列表的方式中存在差一溢出，攻击者可利用其在大端字节序平台上发动信息泄露或拒绝服务攻击。(CVE-2009-1956)

请注意，Nessus 仅依赖 Server 响应头中的版本，未尝试检查问题本身乃至是否使用正在使用受影响的模块。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60591	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67866	Oracle Linux 5：httpd (ELSA-2009-1075)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
40823	IBM WebSphere Application Server 7.0 < Fix Pack 5	Nessus	Web Servers	2009/8/31	2018/8/6	medium
40467	Apache 2.2.x < 2.2.12 多个漏洞	Nessus	Web Servers	2009/8/2	2020/4/27	high

检测

插件搜索

medium

medium

medium

high