根据其自我报告的版本号，远程 Juniper Junos 设备受到拒绝服务漏洞的影响。远程主机上的 SSL/TLS 实现允许客户端重新协商连接。在客户端和服务器之间，重新协商连接的计算需求是不对称的，服务器的计算量要多出几杯。因为远程主机似乎不会限制单一 TLS / SSL 连接的重新协商的次数，所以允许客户端打开多个同时连接，并且重复地对这些连接进行重新协商，这可能导致拒绝服务攻击。

请注意，此问题只影响启用了 JUNOScript 的 J-Web 或 SSL 服务的设备。

根据其自我报告的版本号，远程主机上运行的 Symantec（之前为 Blue Coat）Reporter 安装版本低于 10.3.1.1。因此，它受到拒绝服务漏洞的影响。远程主机上的 SSL/TLS 实现允许客户端重新协商连接。在客户端和服务器之间，重新协商连接的计算要求是不对称的，服务器的计算量要多出几杯。因为远程主机似乎不会限制单一 TLS / SSL 连接的重新协商的次数，所以允许客户端打开多个同时连接，并且重复地对这些连接进行重新协商，这可能导致拒绝服务攻击。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

此更新修复了 Apache2 webserver 中的多种安全问题。

- 此更新还包括多个通过 RewriteRule 或 ProxyPassMatch 指令执行的 mod_proxy 反向暴露的多个补丁。(CVE-2011-3639 / CVE-2011-3368 / CVE-2011-4317)

- 通过默认禁用重新协商修复了 SSL 重新协商 DoS。(CVE-2011-1473)

- ap_pregsub 函数中的整数溢出导致的基于堆的缓冲区溢出可能允许本地攻击者获取权限。(CVE-2011-3607)

此更新修复了 Apache2 webserver 中的多种安全问题。

- 此更新还包括多个通过 RewriteRule 或 ProxyPassMatch 指令执行的 mod_proxy 反向暴露的多个补丁。(CVE-2011-3639 / CVE-2011-3368 / CVE-2011-4317)

- 通过默认禁用重新协商修复了 SSL 重新协商 DoS。(CVE-2011-1473)

- ap_pregsub 函数中的整数溢出导致的基于堆的缓冲区溢出可能允许本地攻击者获取权限。(CVE-2011-3607)

也已修复一个非安全缺陷：

- httpd-2.2.x-bnc727071-mod_authnz_ldap-utf8.diff：使非 ascii（例如 UTF8）密码用于 mod_authnz_ldap。
 [bnc#727071]

SUSE Linux Enterprise 10 SP3 LTSS 的此 Apache2 LTSS 累积更新修复了以下安全问题和缺陷：

- CVE-2012-4557：mod_proxy_ajp 中通过特殊请求的拒绝服务

- CVE-2012-0883：不正确的 LD_LIBRARY_PATH 处理

- CVE-2012-2687：文件名转义问题

- CVE-2012-0031：修复了由子进程造成特权父进程在关闭期间崩溃（无效 free()）的一个记分板损坏（共享内存段）。

- CVE-2012-0053：修复了错误响应中的一个问题，当没有为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。

- SSL 配置模板已经调整为建议不使用弱密码 CVE-2007-6750：“mod_reqtimeout”模块已从 Apache 2.2.21 向后移植，以帮助缓解“Slowloris”拒绝服务攻击。

您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效，例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新还包括针对通过 RewriteRule 或 ProxyPassMatch 指令的 mod_proxy 反向暴露的多个补丁。

- CVE-2011-1473：通过默认禁用重新协商修复了 SSL 重新协商 DoS。

- CVE-2011-3607：ap_pregsub 函数中的整数溢出导致基于堆的缓冲区溢出，这可能允许本地攻击者获取权限。

此外，修复了在变更日志文件中列出的一些非安全缺陷。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68913	Juniper Junos SSL/TLS 重新协商 DoS (JSA10580)	Nessus	Junos Local Security Checks	2013/7/16	2018/7/12	medium
125357	Symantec (Blue Coat) Reporter 拒绝服务漏洞 (SYMSA1280)	Nessus	CGI abuses	2019/5/23	2019/10/31	medium
57298	SuSE 10 安全更新：Apache2（ZYPP 修补程序编号 7882）	Nessus	SuSE Local Security Checks	2011/12/14	2021/1/19	medium
57090	SuSE 11.1 安全更新：Apache2（SAT 修补程序编号 5482）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
83578	SUSE SLES10 安全更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium