Apache 2.2.x < 2.2.17 多个漏洞
medium Nessus 插件 ID 50070
语言：
简介
远程 Web 服务器可能受到多个问题的影响。描述
根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.17。因此，该应用程序受到以下漏洞的影响：- 捆绑的 expat 库中存在多个错误，攻击者可利用此漏洞，在解析 XML 文档时造成缓冲区过度读取，从而造成服务器崩溃。（CVE-2009-3720 和 CVE-2009-3560）
- 捆绑的 APR-util 库的“apr_brigade_split_line”函数中存在错误。请求中精心安排的字节导致内存消耗不断增加，进而造成拒绝服务。(CVE-2010-1623)请注意，远程 Web 服务器实际上不受这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。
解决方案
升级至 Apache 2.2.17 或更高版本。此为，还需确保没有使用受影响的模块。另见
插件详情
严重性: Medium
ID: 50070
文件名: apache_2_2_17.nasl
版本: 1.16
类型: remote
系列: Web Servers
发布时间: 2010/10/20
最近更新时间: 2018/6/29
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS v3
风险因素: Medium
基本分数: 5.3
时间分数: 4.6
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:apache:http_server
必需的 KB 项: installed_sw/Apache
易利用性: No known exploits are available
补丁发布日期: 2010/10/19
漏洞发布日期: 2009/1/17