在远程主机上运行的 IBM HTTP Server 版本受到与 Apache HTTP Server 相关的多个漏洞的影响，如下所示：

  - 在低于 2.1.0 的 expat 中，expat/lib/xmlparse.c 中的 poolGrow 函数存在内存泄漏，允许上下文有关的攻击者通过构建的大量 XML 文件（在扩展实体时造成未正确处理重新分配失败），造成拒绝服务（内存消耗）。
    (CVE-2012-1148)

  - 具有某些优化设置的编译器会删除 Expat 中的溢出保护，这让远程攻击者可以造成拒绝服务（崩溃）或可能通过构建的 XML 数据执行任意代码。注意：存在此漏洞的原因是针对 CVE-2015-1283 和 CVE-2015-2716 的补丁不完整。
    (CVE-2016-4472)

  - Expat 允许上下文有关的攻击者通过畸形输入文档触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。(CVE-2016-0718)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

IBM HTTP Server 7.0.0.0 <= 7.0.0.41 / 8.0.0.0 < 8.0.0.13 / 8.5.0.0 < 8.5.5.11 / 9.0.0.0 < 9.0.0.2 多个漏洞 (548231)

critical Nessus 插件 ID 145061

未找到变更日志