遠端主機受到 GLSA-201206-25 中所述的弱點影響 (Apache HTTP Server：多個弱點)

在 Apache HTTP Server 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會透過多種方式取得敏感資訊、取得權限、將要求傳送至 Proxy 後方非預定的伺服器、繞過某些安全性限制、取得 HTTPOnly Cookie 的值，或造成拒絕服務。
 本機攻擊者可獲取升級的權限。
 因應措施：

目前尚無已知的因應措施。

根據 web 伺服器的標題，遠端 web 伺服器上主控的 HP System Management Homepage (SMH) 版本比 7.2.1.0 舊。因此受到以下弱點影響：

- 由於在加密區塊鏈結 (CBC) 模式下運作時選取初始化向量 (IV) 之方式中有一個瑕疵，所以 SSL 3.0 和 TLS 1.0 通訊協定中存在稱為 BEAST 的資訊洩漏弱點。攔截式攻擊者可惡意利用此弱點，藉由使用 HTTPS 工作階段上的列塊選擇邊界攻擊 (BCBA)，並搭配使用 HTML5 WebSocket API、 Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 程式碼，獲取純文字 HTTP 標頭資料。(CVE-2011-3389)

- 公用程式「apachectl」可透過檔案「envvars」接收 LD_LIBRARY_PATH 中長度為零的目錄名稱。具有該公用程式存取權的本機攻擊者可惡意利用此錯誤，載入惡意的動態共用物件 (DSO)，進而導致任意程式碼執行。
 (CVE-2012-0883)

- 數個不明錯誤可導致遠端拒絕服務攻擊。(CVE-2012-2110、CVE-2012-2329、CVE-2012-2336、CVE-2013-2357、CVE-2013-2358、CVE-2013-2359、CVE-2013-2360)

- CVE-2012-1823 的修正並未完全更正 CGI 查詢參數弱點。仍有可能出現 PHP 原始程式碼洩漏和程式碼執行情況。
 請注意，只有在 CGI 型組態使用 PHP 時，才能惡意利用此弱點。含有「mod_php」的 Apache 組態不會遭到惡意利用。
 (CVE-2012-2311、CVE-2012-2335)

- 存在多個可允許未授權存取的不明錯誤。(CVE-2012-5217、CVE-2013-2355)

- 存在多個可允許洩漏敏感資訊的不明錯誤。(CVE-2013-2356、CVE-2013-2363)

- 存在一個可允許跨網站指令碼攻擊的不明錯誤。(CVE-2013-2361)

- 存在多個可允許本機攻擊者造成拒絕服務情形的不明錯誤。
 (CVE-2013-2362、CVE-2013-2364)

- 存在一個尚不明的弱點，可造成拒絕服務情形。(CVE-2013-4821)

根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.2。因此，它可能受到不安全的库加载问题的影响。 

“apachectl”实用工具可通过“envvars”文件在 LD_LIBRARY_PATH 中接收到零长度目录名。本地攻击者访问此工具后可以利用它加载恶意的动态共享对象 (DSO)，导致执行任意代码。 

请注意，Nessus 未实际测试此缺陷，而是依赖服务器标题中的版本。

Apache 报告：

发现对 LD_LIBRARY_PATH 进行不安全的处理，可能导致针对 DSO 搜索当前工作目录。如果管理员从不受信任的目录运行 apachectl，这可允许本地用户以根用户权限执行代码。

已在 apache (ASF HTTPD) 中发现并修正了多种漏洞：

发现对 LD_LIBRARY_PATH 进行不安全的处理，可能导致针对 DSO 搜索当前工作目录。如果管理员运行来自不受信任目录的 apachectl，这可允许本地用户以根用户身份执行代码 (CVE-2012-0883)。

可能造成使用 mod_negotiation 的网站存在 XSS 漏洞，并允许向启用了 MultiViews 的位置进行不受信任的上传 (CVE-2012-2687)。

更新后的程序包已升级到最新版本 2.2.23，此版本不易受到这些问题的影响。

更新：

还提供了适用于 Mandriva Linux 2011 的程序包。

此更新修复了 apache2 httpd 的以下安全问题：

- 不正确的 LD_LIBRARY_PATH 处理 (CVE-2012-0883 )

- 文件名转义问题 (CVE-2012-2687 )

此外，还修复了一些非安全缺陷，RPM 的变更日志中枚举了这些缺陷。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201206-25 中所述漏洞的影响（Apache HTTP Server：多种漏洞）

在 Apache HTTP Server 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以各种方式获取敏感信息、获得权限、将请求发送到代理背后的非预期服务器、绕过某些安全限制、获取 HTTPOnly cookie 的值或者造成拒绝服务。
 本地攻击者可能获得升级的权限。
 变通方案：

目前无任何已知的变通方案。

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.2.1.0。因此，它受到以下漏洞的影响：

- 由于在密码块链接 (CBC) 模式下运行时初始化向量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此缺陷，通过对 HTTPS 会话进行块式选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，获得明文 HTTP 标头数据。(CVE-2011-3389)

- ”apachectl“实用工具可能会通过”envvars“文件在 LD_LIBRARY_PATH 中接收到零长度目录名。本地攻击者访问此工具后可以利用它加载恶意的动态共享对象 (DSO)，导致执行任意代码。
 (CVE-2012-0883)

- 许多不明错误可引起远程拒绝服务攻击。（CVE-2012-2110、CVE-2012-2329、CVE-2012-2336、CVE-2013-2357、CVE-2013-2358、CVE-2013-2359、CVE-2013-2360）

- 针对 CVE-2012-1823 的补丁不会完全修正 CGI 查询参数漏洞。PHP 源代码和代码执行仍然可能被泄露。
 请注意只有 PHP 用在基于 CGI 的配置时，才可能利用此漏洞。无法利用含“mod_php”的 Apache 配置。
 （CVE-2012-2311、CVE-2012-2335）

- 存在不明错误，可引起未经授权的访问。（CVE-2012-5217、CVE-2013-2355）

- 存在不明错误，可引起敏感信息泄露。（CVE-2013-2356、CVE-2013-2363）

- 存在不明错误，可导致跨站脚本攻击。(CVE-2013-2361)

- 存在不明错误，可允许本地攻击者造成拒绝服务情况。
 （CVE-2013-2362、CVE-2013-2364）

- 存在尚未识别的漏洞，可能造成拒绝服务情况。(CVE-2013-4821)

この更新では、apache2 HTTPD での以下のセキュリティ問題を修正します：

- 不適切な LD_LIBRARY_PATH の処理（CVE-2012-0883）

- ファイル名のエスケープの問題（CVE-2012-2687）

さらに、RPM の変更ログに列挙されたいくつかの非セキュリティバグが修正されています。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Apache による報告：

現在の作業ディレクトリが DSO を検索させられる原因になる、LD_LIBRARY_PATH の安全でない処理が見つかりました。これにより、管理者が、信頼できないディレクトリから apachectl を実行する場合、ローカルのユーザーが root としてコードを実行できる可能性があります。

Apache（ASF HTTPD）で複数の脆弱性が見つかり、修正されています。

現在の作業ディレクトリが DSO を検索させられる原因になる、LD_LIBRARY_PATH の安全でない処理が見つかりました。これにより、管理者が、信頼できないディレクトリから apachectl を実行する場合、ローカルのユーザーが root としてコードを実行できる可能性があります（CVE-2012-0883）。

mod_negotiation を使用し、MultiView の有効化された場所に信頼できないアップードを行えるサイトの潜在的な XSS（CVE-2012-2687）。

更新パッケージが、これらの問題に対して脆弱性がない 2.2.23 バージョンにアップグレードされています。

更新：

Mandriva Linux 2011 用パッケージも提供されています。

バナーによると、リモートホストで実行されている Apache 2.4.x のバージョンは、2.4.2 以前です。このため、安全でないライブラリローディング問題の影響を受けます。 

ユーティリティ「apachectl」が、「envvars」ファイルを介して、ゼロレングスのディレクトリ名を LD_LIBRARY_PATH で受け取ることができます。そのユーティリティにアクセスできるローカルの攻撃者は、これを悪用して、悪意のある動的共有オブジェクト（DSO）をロードし、任意のコードを実行することがあります。 

注意：Nessus では、実際にはこの欠陥をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存しています。

リモートホストは、GLSA-201206-25 で説明されている脆弱性による影響を受けます（Apache HTTP Server：複数の脆弱性）

Apache HTTP Server で複数の脆弱性が発見されています。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、多様な方法で機密情報を取得したり、権限を得たり、プロキシー背後の意図されないサーバーにリクエストを送信したり、特定のセキュリティ制限をバイパスしたり、HTTPOnly クッキーの値を取得したり、サービス拒否を引き起こしたりする可能性があります。
 ローカルの攻撃者が昇格された権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Web サーバーのバナーによると、リモート Web サーバーでホストされている HP System Management Homepage（SMH）のバージョンは、7.2.1.0 より前です。このため、報告されているところによれば、以下の脆弱性の影響を受けます。

  - SSLv3 および TLSv1.0 の仕様にエラーがあることにより、BEAST 攻撃をできることがあります。
    （CVE-2011-3389）

  - ユーティリティ「apachectl」は、「envvars」ファイルを介して LD_LIBRARY_PATH で、長さが 0 のディレクトリ名を受け取れます。そのユーティリティにアクセスできるローカルの攻撃者は、これを悪用して、悪意のある動的共有オブジェクト（DSO）をロードし、任意のコードを実行することがあります。
    （CVE-2012-0883）

  - 多くの未特定のエラーにより、リモートサービス拒否攻撃をできることがあります。（CVE-2012-2110、CVE-2012-2329、CVE-2012-2336、CVE-2013-2357、CVE-2013-2358、CVE-2013-2359、CVE-2013-2360）

  - CVE-2012-1823 の修正では、CGI クエリパラメータ脆弱性は完全には修正されません。PHP ソースのコード漏洩およびコード実行が可能なままです。
    この脆弱性は、CGI ベースの構成で PHP が使用される場合のみ悪用できるることに、注意してください。「mod_php」が搭載されている Apache は、悪用可能な構成ではありません。
    （CVE-2012-2311、CVE-2012-2335）

  - 未特定のエラーが存在することにより、許可されていないアクセスを実行できることがあります。（CVE-2012-5217、CVE-2013-2355）

  - 未特定のエラーが存在することにより、機密情報を漏洩できることがあります。（CVE-2013-2356、CVE-2013-2363）

  - 未特定のエラーが存在することにより、クロスサイトスクリプティング攻撃をできることがあります。（CVE-2013-2361）

  - 未特定のエラーが存在することにより、ローカルの攻撃者がサービス拒否状態を引き起こせることがあります。
    （CVE-2013-2362、CVE-2013-2364）

  - これまで未特定の脆弱性が存在することにより、サービス拒否状態が発生することがあります。（CVE-2013-4821）

Apache versions earlier than 2.2.23 are affected by the following vulnerabilities.

  - The utility 'apachectl' can receive a zero-length directory name in the LD_LIBRARY_PATH via the 'envvars' file. A local attacker with access to that utility could exploit this to load a malicious Dynamic Shared Object (DSO), leading to arbitrary code execution. (CVE-2012-0883)

  - An input validation error exists related to 'mod_negotiation', 'Multiviews' and untrusted uploads that can allow cross-site scripting attacks. (CVE-2012-2687)

The remote host is missing Mac OS X security update 2013-004 that fixes multiple security issues. 

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.5. The newer version contains numerous security-related fixes for the following components :

  - Apache
  - Bind
  - Certificate Trust Policy
  - CoreGraphics
  - ImageIO
  - Installer
  - IPSec
  - Kernel
  - Mobile Device Management
  - OpenSSL
  - PHP
  - PostgreSQL
  - Power Management
  - QuickTime
  - Screen Lock
  - sudo

 This update also addresses an issue in which certain Unicode strings could cause applications to unexpectedly quit.

 Note that successful exploitation of the most serious issues could result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59678	GLSA-201206-25 : Apache HTTP Server：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
69020	HP System Management Homepage < 7.2.1.0 多個弱點 (BEAST)	Nessus	Web Servers	2013/7/23	2022/12/5	high
58795	Apache 2.4.x < 2.4.2“LD_LIBRARY_PATH”不安全的库加载	Nessus	Web Servers	2012/4/19	2022/4/11	high
61388	FreeBSD：Apache -- 不安全的 LD_LIBRARY_PATH 处理 (de2bc01f-dc44-11e1-9f4d-002354ed89bc)	Nessus	FreeBSD Local Security Checks	2012/8/2	2021/1/6	medium
62386	Mandriva Linux 安全公告：apache (MDVSA-2012:154-1)	Nessus	Mandriva Local Security Checks	2012/10/2	2021/1/6	medium
83577	SUSE SLES10 安全更新：apache2 (SUSE-SU-2013:0387-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
59678	GLSA-201206-25：Apache HTTP Server：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
69020	HP System Management Homepage < 7.2.1.0 多种漏洞 (BEAST)	Nessus	Web Servers	2013/7/23	2022/12/5	high
83577	SUSE SLES10 セキュリティ更新： apache2 （SUSE-SU-2013:0387-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
61388	FreeBSD：Apache -- 安全でない LD_LIBRARY_PATH 操作（de2bc01f-dc44-11e1-9f4d-002354ed89bc）	Nessus	FreeBSD Local Security Checks	2012/8/2	2021/1/6	medium
62386	Mandriva Linux セキュリティアドバイザリ：Apache（MDVSA-2012:154-1）	Nessus	Mandriva Local Security Checks	2012/10/2	2021/1/6	medium
58795	Apache 2.4.x < 2.4.2「LD_LIBRARY_PATH」安全でないライブラリローディング	Nessus	Web Servers	2012/4/19	2022/4/11	high
59678	GLSA-201206-25：Apache HTTP Server：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
69020	HP System Management Homepage < 7.2.1.0 の複数の脆弱性	Nessus	Web Servers	2013/7/23	2022/12/5	high
6576	Apache 2.2 < 2.2.23 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2012/9/17	2019/3/6	high
8008	Mac OS X 10.8 < 10.8.5 Multiple Vulnerabilities (Security Update 2013-004)	Nessus Network Monitor	Web Clients	2013/9/16	2019/3/6	critical

检测

插件搜索

high

high

high

medium

medium

medium

high

high

medium

medium

medium

high

high

high

high

critical