Ap_find_token() 缓冲区过度读取：在 httpd 的函数 ap_find_token() 中发现缓冲区读取越界缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668) Apache HTTP 请求解析空白缺陷：已发现 httpd 中的 HTTP 解析器错误地允许 HTTP 协议规范不允许以未编码形式显示在 HTTP 请求标头中的特定字符。如果 httpd 与以不同方式解释这些字符的代理或后端服务器一起使用，则远程攻击者可能会利用此缺陷将数据注入 HTTP 响应，从而导致代理缓存侵害。(CVE-2016-8743) ap_get_basic_auth_pw() 身份验证绕过：已发现在身份验证阶段外使用 httpd’s ap_get_basic_auth_pw() API 函数可导致身份验证绕过。若 httpd 使用的模块之一未正确调用 API，远程攻击者可利用此缺陷绕过必要的身份验证。(CVE-2017-3167) mod_mime 缓冲区过度读取：在 httpd 的 mod_mime 模块中发现缓冲区读取越界缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-7679) mod_http2 空指针取消引用缺陷：在 httpd 的 mod_http2 模块中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷通过特制的 HTTP/2 请求造成 httpd 子进程崩溃。(CVE-2017-7659) mod_ssl 空指针取消引用缺陷：在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169)

检测

Amazon Linux AMI : httpd24 (ALAS-2017-863)

critical Nessus 插件 ID 102178

版本 3.6