Daniel Knoppel 报告：

SUSE 安全团队已发现，在某些情况下，客户端可以覆盖服务器设置的标头，从而导致中危级别的安全问题。已为此问题分配了 CVE-2015-7519。

受影响的用例：

如果满足以下所有条件，则可能发生标头覆盖：

- Apache 集成模式，或不带过滤代理的独立+内置引擎

- 仅限 Ruby 或 Python 应用程序 (Passenger 5)；或任何应用程序 (Passenger 4)

- 应用取决于包含破折号 (-) 的请求标头

- 假设标头可信（由服务器设置）

- 客户端正确猜出标头名称

通过过滤掉不包含字母数字/破折号字符的客户端标头，此漏洞已得到修复（Nginx 已实现这一点，因此 Passenger+Nginx 不受影响）。如果应用程序取决于不符合此要求的标头，可以在 Apache 中添加一种变通方案，专门用于将这些标头转换成基于破折号的格式。

检测

FreeBSD：passenger -- 受客户端控制的标头覆盖 (84fdd1bb-9d37-11e5-8f5c-002590263bf5)

low Nessus 插件 ID 87226

未找到变更日志