The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected multiple vulnerabilities in the following components :

  - Admin Framework
  - Apache
  - ATS
  - Certificate Trust Policy
  - CFNetwork HTTPProtocol
  - CFNetwork Session
  - CFURL
  - CoreAnimation
  - FontParser
  - Graphics Driver
  - Hypervisor
  - ImageIO
  - IOHIDFamily
  - Kernel
  - LaunchServices
  - libnetcore
  - ntp
  - Open Directory Client
  - OpenLDAP
  - OpenSSL
  - PHP
  - QuickLook
  - SceneKit
  - ScreenSharing
  - Security - Code SIgning
  - UniformTypeIdentifiers
  - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

Apache HTTP SERVER PROJECT reports : mod_proxy: Fix crash in Connection header handling which allowed a denial of service attack against a reverse proxy with a threaded MPM.

Fix a race condition in scoreboard handling, which could lead to a heap buffer overflow.

mod_deflate: The DEFLATE input filter (inflates request bodies) now limits the length and compression ratio of inflated request bodies to avoid denial of sevice via highly compressed bodies. See directives DeflateInflateLimitRequestBody, DeflateInflateRatioLimit, and DeflateInflateRatioBurst.

mod_cgid: Fix a denial of service against CGI scripts that do not consume stdin that could lead to lingering HTTPD child processes filling up the scoreboard and eventually hanging the server. By default, the client I/O timeout (Timeout directive) now applies to communication with scripts. The CGIDScriptTimeout directive can be used to set a different timeout for communication with scripts.

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2014-0921 advisory.

    - mod_cgid: add security fix for CVE-2014-0231 (#1120607)
    - mod_proxy: add security fix for CVE-2014-0117 (#1120607)
    - mod_deflate: add security fix for CVE-2014-0118 (#1120607)
    - mod_status: add security fix for CVE-2014-0226 (#1120607)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2299-1 advisory.

    Marek Kroemeke discovered that the mod_proxy module incorrectly handled certain requests. A remote     attacker could use this issue to cause the server to stop responding, leading to a denial of service. This     issue only affected Ubuntu 14.04 LTS. (CVE-2014-0117)

    Giancarlo Pellegrino and Davide Balzarotti discovered that the mod_deflate module incorrectly handled body     decompression. A remote attacker could use this issue to cause resource consumption, leading to a denial     of service. (CVE-2014-0118)

    Marek Kroemeke and others discovered that the mod_status module incorrectly handled certain requests. A     remote attacker could use this issue to cause the server to stop responding, leading to a denial of     service, or possibly execute arbitrary code. (CVE-2014-0226)

    Rainer Jung discovered that the mod_cgid module incorrectly handled certain scripts. A remote attacker     could use this issue to cause the server to stop responding, leading to a denial of service.
    (CVE-2014-0231)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This apache2 update fixes the following security issues :

  - fix for crash in mod_proxy processing specially crafted     requests with reverse proxy configurations that results     in a crash and a DoS condition for the server.
    CVE-2014-0117

  - new config option CGIDScriptTimeout set to 60s in new     file conf.d/cgid-timeout.conf, preventing worker     processes hanging forever if a cgi launched from them     has stopped reading input from the server (DoS).
    CVE-2014-0231

  - Fix for a NULL pointer dereference in mod_cache that     causes a crash in caching forwarding configurations,     resulting in a DoS condition. CVE-2013-4352

  - fix for crash in parsing cookie content, resulting in a     DoS against the server CVE-2014-0098

  - fix for mod_status race condition in scoreboard handling     and consecutive heap overflow and information disclosure     if access to mod_status is granted to a potential     attacker. CVE-2014-0226

  - fix for improper handling of whitespace characters from     CDATA sections to mod_dav, leading to a crash and a DoS     condition of the apache server process CVE-2013-6438

Apache HTTP SERVER PROJECT による報告：mod_proxy：スレッド化された MPM を持つリバースプロキシに対する DoS 攻撃（サービス拒否攻撃）を可能にした、Connection ヘッダー処理のクラッシュを修正します。

ヒープバッファオーバーフローにつながる、スコアボード処理の競合状態を修正します。

mod_deflate：DEFLATE 入力フィルター（リクエスト本文を拡大する）は、高度に圧縮された本文によるサービス拒否を避けるために、拡大したリクエスト本文の長さや圧縮比を制限するようになりました。ディレクティブ DeflateInflateLimitRequestBody、DeflateInflateRatioLimit、 DeflateInflateRatioBurst を参照してください。

mod_cgid：stdin を消費しない CGI スクリプトに対するサービス拒否を修正します。この問題は、HTTPD 子プロセスが残留し、スコアボードが埋め尽くされ、徐々にサーバーがハングアップします。デフォルトではクライアント I/O タイムアウト（タイムアウトディレクティブ）が、スクリプトとの通信に適用されるようになりました。CGIDScriptTimeout ディレクティブはスクリプトとの通信に対して異なるタイムアウトを設定するために使用できます。

Red Hat セキュリティアドバイザリ 2014:0921 から：

複数のセキュリティの問題を解決する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

ヒープベースのバッファオーバーフローにつながる競合状態の欠陥が、 mod_status httpd モジュールに見つかりました。スレッドマルチプセッシングモジュール（MPM）を使用しているステータスページにアクセスできるリモートの攻撃者は、特別に細工されたリクエストを送信することができます。これにより、 httpd 子プロセスをクラッシュさせることや、攻撃者が「apache」ユーザーの権限で任意のコードを実行できるようになることがあります。（CVE-2014-0226）

mod_cache httpd モジュールで NULL ポインターデリファレンスの欠陥が見つかりました。Apache HTTP Server がキャッシングとともにフォーワードプロキシとして使用される場合、悪意のある HTTP サーバーは httpd 子プロセスをクラッシュさせることがあります。（CVE-2013-4352）

mod_proxy httpd モジュールに、サービス拒否を引き起こす欠陥が見つかりました。リモートの攻撃者はスレッドマルチプロセッシングモジュール（MPM）を使用するリバースプロキシとして構成されているサーバーに、特別に細工されたリクエストを送信することができます。これにより、httpd 子プロセスがクラッシュします。
（CVE-2014-0117）

httpd の mod_deflate モジュールがリクエスト本文の解凍（DEFLATE 入力フィルターから構成された）を処理している方法で、サービス拒否の欠陥が見つかりました。どの本体を展開するかについてのリクエストを送信できるリモートの攻撃者はこの欠陥を利用して、システムメモリや CPU をターゲットシステムで過剰に消費できます。
（CVE-2014-0118）

httpd の mod_cgid モジュールが標準入力からデータを読み込んでいなかった CGI スクリプトを実行した方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、httpd 子プロセスを無制限にハングさせることのできる特別に細工されたリクエストを送信することができます。（CVE-2014-0231）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

リモートの Ubuntu 14.04 LTS ホストには、USN-2299-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Marek Kroemeke 氏は、mod_proxy モジュールが特定のリクエストを適切に処理していないことを発見しました。リモートの攻撃者がこの問題を悪用してサーバー応答を停止させ、その結果、サービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2014-0117)

    Giancarlo Pellegrino 氏と Davide Balzarotti 氏は、mod_deflate モジュールがボディ展開を適切に処理していないことを発見しました。リモートの攻撃者がこの問題を利用して、リソース消費を発生させて、サービス拒否を発生させる可能性があります。(CVE-2014-0118)

    Marek Kroemeke 氏たちは、mod_status モジュールが特定のリクエストを適切に処理していないことを発見しました。リモートの攻撃者がこの問題を利用して、サーバーの応答を止めさせて、サービス拒否を引き起こしたり、おそらくは任意のコードを実行する可能性があります。(CVE-2014-0226)

    Rainer Jung 氏は、mod_cgid モジュールが特定のスクリプトを適切に処理していないことを発見しました。リモートの攻撃者がこの問題を悪用してサーバー応答を停止させ、その結果、サービス拒否が発生する可能性があります。
    (CVE-2014-0231)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この apache2 の更新は、次のセキュリティの問題を修正します：

- リバースプロキシ構成で特別に細工されたリクエストを処理する mod_proxy のクラッシュを修正します。これにより、サーバーのクラッシュと DoS 状態が引き起こされます。
 CVE-2014-0117

- 新しい構成オプションの CGIDScriptTimeout が新しいファイルの conf.d/cgid-timeout.conf で 60s に設定され、cgi がワーカープロセスから起動され、サーバーからの入力の読み取りを停止した場合に、それらのワーカープロセスが永久にハングするのを防止します（DoS）。
 CVE-2014-0231

- mod_cache の NULL ポンターデリファレンスを修正します。これにより、キャッシュフォーワード構成のクラッシュが発生し、DoS 状態が引き起こされます。CVE-2013-4352

- サーバーの DoS を引き起こす、クッキーコンテンツ解析のクラッシュを修正します CVE-2014-0098

- スコアボードの処理における mod_status 競合状態、継続的なヒープオーバーフロー、および潜在的な攻撃者が mod_status へのアクセス権を取得した場合の情報漏洩を修正します。CVE-2014-0226

- mod_dav の CDATA セクションからの空白文字が不適切に処理されるのを修正します。これにより、apache サーバープロセスでクラッシュと DoS 状態が引き起こされます CVE-2013-6438

更新済みの apache パッケージは、以下のセキュリティ脆弱性を修正します：

2.4.9 より前の Apache HTTPD は、DAV_WRITE リクエストを処理する際に、mod_dav でのサービス拒否に脆弱でした（CVE-2013-6438）。

2.4.9 より前の Apache HTTPD は、クッキーを記録する際のサービス拒否に脆弱でした（CVE-2014-0098）。

ヒープベースのバッファオーバーフローにつながる競合状態の欠陥が、 mod_status httpd モジュールに見つかりました。スレッドマルチプセッシングモジュール（MPM）を使用しているステータスページにアクセスできるリモートの攻撃者は、特別に細工されたリクエストを送信することができます。これにより、 httpd 子プロセスをクラッシュさせることや、攻撃者が apache ユーザーの権限で任意のコードを実行できるようになることがあります（CVE-2014-0226）。

mod_proxy httpd モジュールに、サービス拒否を引き起こす欠陥が見つかりました。リモートの攻撃者はスレッドマルチプロセッシングモジュール（MPM）を使用するリバースプロキシとして構成されているサーバーに、特別に細工されたリクエストを送信する可能性があります。これにより、httpd 子プロセスがクラッシュします（CVE-2014-0117）。

httpd の mod_deflate モジュールがリクエスト本体の解凍（DEFLATE 入力フィルターから構成された）を処理していた方法で、サービス拒否の欠陥が見つかりました。どの本体を解凍するかについてのリクエストを送信できるリモートの攻撃者はこの欠陥を利用して、システムメモリや CPU をターゲットシステムで過剰に消費できます（CVE-2014-0118）。

httpd の mod_cgid モジュールが標準入力からデータを読み込んでいなかった CGI スクリプトを実行した方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、httpd 子プロセスを無制限にハングさせることのできる特別に細工されたリクエストを送信することができます（CVE-2014-0231）。

mod_cache httpd モジュールが Content-Type ヘッダーを処理する方法で、 NULL ポインターデリファレンスの欠陥が見つかりました。Apache HTTP Server がキャッシングを有効とするサーバーへのプロキシとして構成される場合、悪意ある HTTP サーバーが、httpd 子プロセスをクラッシュさせる可能性があります（CVE-2014-3581）。

2.4.10 までの Apache HTTP Server の mod_lua モジュールの mod_lua.c は、同じ Lua 承認プロバイダーが異なるコンテキストの異なる引数で使用される httpd 構成をサポートしていません。このため、リモートの攻撃者が、あるグループの承認を指定して、特定のディレクトリにアクセスし、2 番目のグループの承認を指定して、2 番目のディレクトリにアクセスする構成で示されるように、複数の Require ディレクティブを活用して、日和見状況で意図されるアクセス制限をバイパスする可能性があります（CVE-2014-8109）。

2.4.10 までの Apache HTTP Server の mod_lua モジュールで、スクリプト r：wsupgrade() の呼び出し後、悪意をもって細工された websockets PING が子プロセスをクラッシュさせる可能性があります（CVE-2015-0228）。

チャンクされたエンコーディングを使用しているリクエストを処理する際に、 httpd が HTTP Trailer ヘッダーを処理する方法で、欠陥が見つかりました。悪意あるクライアントが、 Trailer ヘッダーを利用して、ヘッダー処理が他のモジュールにより行われた後に追加の HTTP ヘッダーを設定する可能性があります。これにより、たとえば、mod_headers で定義されるヘッダー制限がバイパスされる可能性があります（CVE-2013-5704）。

注：この更新で、httpd は HTTP Trailer ヘッダーを他の HTTP リクエストヘッダーと結合しないように変更されています。新たに導入された構成ディレクティブである MergeTrailers を使用して、Trailer ヘッダーの古い処理方法を再度有効にし、前述の欠陥も再度導入します。

この更新では以下のバグも修正されます。

この更新の前は、wss: URL スキーマを使用してバックエンドのサーバーを使用するように設定されていた場合、mod_proxy_wstunnel モジュールが SSL 接続をセットアップできませんでした。これらの更新済みパッケージでは、wss：バックエンドにプロキシ設定されるなら、SSL が使用されます（rhbz#1141950）。

リモートホストが、バージョン 10.10.3 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントで複数の脆弱性による影響を受けます：

- Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

Versions of Apache HTTP server 2.4.6, 2.4.7, and 2.4.9 are unpatched for the following vulnerability:

  - A crash in Connection header handling, which can lead to denial of service against a reverse proxy (CVE-2014-0117)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82699	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
76614	FreeBSD : apache24 -- several vulnerabilities (4364e1f1-0f44-11e4-b090-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2014/7/21	2021/1/6	medium
76745	Oracle Linux 7 : httpd (ELSA-2014-0921)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/10/22	high
76757	Ubuntu 14.04 LTS : Apache HTTP Server vulnerabilities (USN-2299-1)	Nessus	Ubuntu Local Security Checks	2014/7/24	2025/9/3	high
77292	openSUSE Security Update : apache2 (openSUSE-SU-2014:1044-1)	Nessus	SuSE Local Security Checks	2014/8/21	2021/1/19	medium
76614	FreeBSD：apache24 -- いくつかの脆弱性（4364e1f1-0f44-11e4-b090-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2014/7/21	2021/1/6	medium
76745	Oracle Linux 7：httpd（ELSA-2014-0921）	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/10/22	high
76757	Ubuntu 14.04 LTS : Apache HTTP Server の脆弱性 (USN-2299-1)	Nessus	Ubuntu Local Security Checks	2014/7/24	2025/9/3	high
77292	openSUSE セキュリティ更新：apache2（openSUSE-SU-2014:1044-1）	Nessus	SuSE Local Security Checks	2014/8/21	2021/1/19	medium
82346	Mandriva Linux セキュリティアドバイザリ：apache（MDVSA-2015:093）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
82699	Mac OS X 10.10.x < 10.10.3 複数の脆弱性（FREAK）	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
700213	Apache HTTP Server 2.4.6, 2.4.7, 2.4.9 Vulnerability	Nessus Network Monitor	Web Servers	2014/7/29	2018/9/16	medium
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

critical

medium

high

high

medium

medium

high

high

medium

medium

critical

medium

critical