Amazon Linux AMI：httpd (ALAS-2011-01)
high Nessus 插件 ID 69560
语言：
简介
远程 Amazon Linux AMI 主机缺少安全更新。描述
MITRE CVE 数据库将 CVE-2011-3192 描述为：Apache HTTP Server 1.3.x、2.0.x 至 2.0.64，以及 2.2.x 至 2.2.19 中的字节范围过滤器允许远程攻击者通过表示多个重叠范围的 Range 标头造成拒绝服务（内存和 CPU 消耗），2011 年 8 月已在通常环境中被利用，此漏洞与 CVE-2007-0086 不同。
解决方案
请运行“yum upgrade httpd”升级系统。之后运行“service httpd restart”重新启动 Apache HTTP Server。另见
http://www.nessus.org/u?4868d419
插件详情
严重性: High
ID: 69560
文件名: ala_ALAS-2011-01.nasl
版本: Revision: 1.9
类型: local
代理: unix
发布时间: 2013/9/4
最近更新时间: 2015/1/30
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:httpd, p-cpe:/a:amazon:linux:httpd-debuginfo, p-cpe:/a:amazon:linux:httpd-devel, p-cpe:/a:amazon:linux:httpd-manual, p-cpe:/a:amazon:linux:httpd-tools, p-cpe:/a:amazon:linux:mod_ssl, cpe:/o:amazon:linux
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/9/28
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2011-3192