Niels Heinen discovered that multiple modules incorrectly sanitized certain strings, which could result in browsers becoming vulnerable to cross-site scripting attacks when processing the output. With cross-site scripting vulnerabilities, if a user were tricked into viewing server output during a crafted server request, a remote attacker could exploit this to modify the contents, or steal confidential data (such as passwords), within the same domain.
(CVE-2012-3499, CVE-2012-4558)

It was discovered that the mod_proxy_ajp module incorrectly handled error states. A remote attacker could use this issue to cause the server to stop responding, resulting in a denial of service. This issue only applied to Ubuntu 8.04 LTS, Ubuntu 10.04 LTS and Ubuntu 11.10. (CVE-2012-4557)

It was discovered that the apache2ctl script shipped in Ubuntu packages incorrectly created the lock directory. A local attacker could possibly use this issue to gain privileges. The symlink protections in Ubuntu 11.10 and later should reduce this vulnerability to a denial of service. (CVE-2013-1048).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Niels Heinen 氏は、複数のモジュールが特定の文字列を不適切にサニタイズしたことを発見しました。これにより、出力処理時にブラウザがクロスサイトスクリプティング攻撃に対して脆弱になる可能性があります。クロスサイトスクリプティングの脆弱性により、ユーザーが騙されて、細工されたサーバーリクエストにサーバー出力を表示すると、リモートの攻撃者はこれを悪用して同じドメイン内でコンテンツを修正したり、機密データ（パスワードなど）を盗んだりする可能性があります。
（CVE-2012-3499、 CVE-2012-4558）

mod_proxy_ajp モジュールがエラー状態を不適切に処理したことが判明しました。リモートの攻撃者が、この課題を悪用して、サーバーの応答を停止し、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、および Ubuntu 11.10 のみです。(CVE-2012-4557)

Ubuntu パッケージで出荷される apache2ctl スクリプトが、ロックディレクトリを不適切に作成したことが判明しました。ローカルの攻撃者がこの問題を利用して、権限を取得する可能性があります。Ubuntu 11.10 以降のシンボリックリンクの保護により、サービス拒否の脆弱性が緩和されるはずです。（CVE-2013-1048）。

Apache HTTPD Web サーバーに、複数の脆弱性が見つかりました。

- CVE-2012-3499 モジュール mod_info、mod_status、mod_imagemap、mod_ldap、および mod_proxy_ftp は、HTML 出力のホスト名と URI を適切にエスケープしませんでした。これにより、クロスサイトスクリプティングの脆弱性が発生していました。

- CVE-2012-4558 Mod_proxy_balancer は、その balancer-manager インターフェイスのホスト名と URI を適切にエスケープしませんでした。これにより、クロスサイトスクリプティングの脆弱性が発生していました。

- CVE-2013-1048 Hayawardh Vijayakumar 氏は、apache2ctl スクリプトが安全でない方法でロックディレクトリを作成し、これにより、ローカルの攻撃者が、シンボリックリンク攻撃を介して、昇格された権限を取得することが可能であることに気付きました。これは、Debian 固有の問題です。

Several vulnerabilities have been found in the Apache HTTPD server.

  - CVE-2012-3499     The modules mod_info, mod_status, mod_imagemap,     mod_ldap, and mod_proxy_ftp did not properly escape     hostnames and URIs in HTML output, causing cross site     scripting vulnerabilities.

  - CVE-2012-4558     Mod_proxy_balancer did not properly escape hostnames and     URIs in its balancer-manager interface, causing a cross     site scripting vulnerability.

  - CVE-2013-1048     Hayawardh Vijayakumar noticed that the apache2ctl script     created the lock directory in an unsafe manner, allowing     a local attacker to gain elevated privileges via a     symlink attack. This is a Debian specific issue.

Niels Heinen 發現，多個模組未正確清理某些字串，這會導致瀏覽器在處理輸出時容易遭受跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料 (例如密碼)。
(CVE-2012-3499、CVE-2012-4558)

據發現，mod_proxy_ajp 模組未正確處理錯誤狀態。遠端攻擊者可利用此問題造成伺服器停止回應，進而導致拒絕服務。此問題僅適用於 Ubuntu 8.04 LTS、Ubuntu 10.04 和 Ubuntu 11.10。(CVE-2012-4557)

據發現，Ubuntu 套件隨附的 apache2ctl 指令碼未正確建立鎖定目錄。本機攻擊者可能利用此問題取得權限。Ubuntu 11.10 和更新版本中的符號連結保護應能降低此拒絕服務弱點的影響程度。(CVE-2013-1048)。

Niels Heinen 发现多种模块错误地审查某些字符串，这可导致浏览器在处理输出时变得容易遭受跨站脚本攻击。存在跨站脚本漏洞时，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容，或窃取机密数据（例如密码）。
（CVE-2012-3499、CVE-2012-4558）

发现 mod_proxy_ajp 模块未正确处理错误状态。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。此问题只适用于 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 11.10。(CVE-2012-4557)

发现 Ubuntu 程序包中随附的 apache2ctl 脚本未正确创建锁定目录。本地攻击者可能利用此问题获得权限。Ubuntu 11.10 和更高版本中的符号链接保护应缓解此拒绝服务漏洞。(CVE-2013-1048)。

在 Apache HTTPD 伺服器中發現數個弱點：

- CVE-2012-3499 模組 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 未正確逸出主機名稱和 HTML 輸出中的 URI，進而造成跨網站指令碼弱點。

- CVE-2012-4558 Mod_proxy_balancer 未正確逸出主機名稱和其平衡器管理員介面中的 URI，進而造成跨網站指令碼弱點。

- CVE-2013-1048 Hayawardh Vijayakumar 發現，apache2ctl 指令碼以不安全的方式建立了鎖定目錄，進而允許本機攻擊者透過符號連結攻擊取得提升的權限。這是 Debian 的專屬問題。

已发现 Apache HTTPD 服务器中存在多个漏洞。

- CVE-2012-3499 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块未正确转义 HTML 输出中的主机名和 URI，从而造成跨站脚本漏洞。

- CVE-2012-4558 Mod_proxy_balancer 未正确转义其 balancer-manager 界面中的 URI，从而造成跨站脚本漏洞。

- CVE-2013-1048 Hayawardh Vijayakumar 注意到 apache2ctl 脚本以不安全的方式创建锁定目录，从而允许本地攻击者通过符号链接攻击获得经提升的权限。这是 Debian 独有的问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65607	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10 : apache2 vulnerabilities (USN-1765-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
65607	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 / 12.10：apache2 脆弱性（USN-1765-1）	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
64995	Debian DSA-2637-1：apache2 - 複数の問題	Nessus	Debian Local Security Checks	2013/3/5	2021/1/11	medium
64995	Debian DSA-2637-1 : apache2 - several issues	Nessus	Debian Local Security Checks	2013/3/5	2021/1/11	medium
65607	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10 : apache2 弱點 (USN-1765-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
65607	Ubuntu 8.04 LTS/10.04 LTS/11.10/12.04 LTS/12.10：apache2 漏洞 (USN-1765-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
64995	Debian DSA-2637-1：apache2 - 數個問題	Nessus	Debian Local Security Checks	2013/3/5	2021/1/11	medium
64995	Debian DSA-2637-1：apache2 - 多个问题	Nessus	Debian Local Security Checks	2013/3/5	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium