此更新修复了 Apache2 webserver 中的多种安全问题。

- 此更新还包括多个通过 RewriteRule 或 ProxyPassMatch 指令执行的 mod_proxy 反向暴露的多个补丁。(CVE-2011-3639 / CVE-2011-3368 / CVE-2011-4317)

- 通过默认禁用重新协商修复了 SSL 重新协商 DoS。(CVE-2011-1473)

- ap_pregsub 函数中的整数溢出导致的基于堆的缓冲区溢出可能允许本地攻击者获取权限。(CVE-2011-3607)

MITRE CVE 数据库将这些 CVE 描述为：

Apache HTTP Server 1.3.x 至 1.3.42 版、2.0.x 至 2.0.64 版，以及 2.2.x 至 2.2.21 版中的 mod_proxy 模块没有与 (1) RewriteRule 和 (2) ProxyPassMatch 模式匹配的使用（用于配置反向代理）进行正确交互，这允许远程攻击者通过含有初始 @（at 符号）字符的畸形 URI，向 Intranet 服务器发送请求。

2.2.21 之前的 Apache HTTP Server 中的 mod_proxy_ajp 模块在某些配置中与 mod_proxy_balancer 结合使用时，允许远程攻击者通过畸形 HTTP 请求来造成拒绝服务（后端服务器中的临时“错误状态”）。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。

远程主机运行的一个或多个 NSM（网络与安全管理器）服务器实例版本低于 2012.2R9。因此，它受到与其 Java 和 Apache 安装相关的多种漏洞的影响。

SUSE Linux Enterprise 10 SP3 LTSS 的此 Apache2 LTSS 累积更新修复了以下安全问题和缺陷：

- CVE-2012-4557：mod_proxy_ajp 中通过特殊请求的拒绝服务

- CVE-2012-0883：不正确的 LD_LIBRARY_PATH 处理

- CVE-2012-2687：文件名转义问题

- CVE-2012-0031：修复了由子进程造成特权父进程在关闭期间崩溃（无效 free()）的一个记分板损坏（共享内存段）。

- CVE-2012-0053：修复了错误响应中的一个问题，当没有为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。

- SSL 配置模板已经调整为建议不使用弱密码 CVE-2007-6750：“mod_reqtimeout”模块已从 Apache 2.2.21 向后移植，以帮助缓解“Slowloris”拒绝服务攻击。

您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效，例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新还包括针对通过 RewriteRule 或 ProxyPassMatch 指令的 mod_proxy 反向暴露的多个补丁。

- CVE-2011-1473：通过默认禁用重新协商修复了 SSL 重新协商 DoS。

- CVE-2011-3607：ap_pregsub 函数中的整数溢出导致基于堆的缓冲区溢出，这可能允许本地攻击者获取权限。

此外，修复了在变更日志文件中列出的一些非安全缺陷。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，远程 Junos Space 版本低于 13.1R1.6。因此，它受到以下漏洞的影响：

- 与包含的 Apache HTTP Server 有关的多种漏洞。（CVE-2011-3368、CVE-2011-4317、CVE-2012-0053）

- Web 界面中的一个跨站脚本缺陷，远程攻击者可利用此缺陷通过特别构建的请求访问敏感信息。
 (CVE-2013-5095)

- 访问控制实现存在一个缺陷，具有只读权限的远程攻击者可利用此缺陷更改设备的配置。(CVE-2013-5096)

- 存在一个信息泄露缺陷，远程攻击者可利用此缺陷获取用户列表及其哈希的密码。(CVE-2013-5097)

Apache HTTP Server 1.3.x 至 1.3.42 版、2.0.x 至 2.0.64 版，以及 2.2.x 至 2.2.21 版中的 mod_proxy 模块没有与 (1) RewriteRule 和 (2) ProxyPassMatch 模式匹配的使用（用于配置反向代理）进行正确交互，这允许远程攻击者通过含有初始 @（at 符号）字符的畸形 URI，向 Intranet 服务器发送请求。

Versions of Apache 2.2 earlier than 2.2.22 are potentially affected by the following vulnerabilities :

  - When configured as a reverse proxy, improper use of the RewriteRule and ProxyPasssMatch directives could cause the web server to proxy requests to arbitrary hosts.  This could allow a remote attacker to indirectly send request to intranet servers. (CVE-2011-3368, CVE-2011-4317)

  - A heap-based buffer overflow exists when mod_setenvif module is enabled and both a maliciously crafted 'SetEnvIf' directive and a maliciously crafted HTTP request header are used. (CVE-2011-3607)

  - A format string handling error can allow the server to be crashed via maliciously crafted cookies. (CVE-2012-0021)

  - An error exists in 'scoreboard.c' that can allow local attackers to crash the server during shutdown. (CVE-2012-0031)

  - An error exists in 'protocol.c' that can allow 'HTTPOnly' cookies to be exposed to attackers through the malicious use of either long or malformed HTTP headers. (CVE-2012-0053)

  - An error in the mod_proxy_ajp module when used to connect to a backend server that takes an overly long time to respond could lead to a temporary denial of service. (CVE-2012-4557)

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.5.  The newer version contains numerous security-related fixes for the following components :

  - Apache

  - BIND

  - CoreText

  - Data Security

  - ImageIO

  - Installer

  - International Components for Unicode

  - Kernel

  - Mail

  - PHP

  - Profile Manager

  - QuickLook

  - QuickTime

  - Ruby

  - USB

ID	Name	Product	Family	Published	Updated	Severity
57298	SuSE 10 安全更新：Apache2（ZYPP 修补程序编号 7882）	Nessus	SuSE Local Security Checks	12/14/2011	1/19/2021	medium
69568	Amazon Linux AMI：httpd (ALAS-2011-09)	Nessus	Amazon Linux Local Security Checks	9/4/2013	1/30/2015	medium
77326	Juniper NSM < 2012.2R9 多种 Java 和 Apache 漏洞 (JSA10642)	Nessus	Misc.	8/22/2014	12/5/2022	critical
83578	SUSE SLES10 安全更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	medium
80192	Juniper Junos Space 11.1x < 13.1R1.6 多种漏洞 (JSA10585)	Nessus	Junos Local Security Checks	12/22/2014	7/12/2018	medium
79733	F5 Networks BIG-IP：Apache HTTP 服务器漏洞 (SOL15889)	Nessus	F5 Networks Local Security Checks	12/5/2014	3/10/2021	medium
6302	Apache 2.2 < 2.2.22 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2/6/2012	3/6/2019	medium
6583	Mac OS X 10.7 < 10.7.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	9/21/2012	3/6/2019	critical
800552	Apache 2.2 < 2.2.22 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2/6/2012		high

Detections

Analytics

Plugins Search

medium

medium

critical

medium

medium

medium

medium

critical

high