リモート Redhat Enterprise Linux 6 ホストに、RHSA-2017:1414 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Core Services は、Red Hat JBoss ミドルウェア製品の補足ソフトウェアのセットです。Apache HTTP Server などのこのソフトウェアは複数の JBoss ミドルウェア製品に共通であり、Red Hat JBoss Core Services としてパッケージ化され、更新プログラムの迅速な配信やより一貫した更新が可能です。

    Red Hat JBoss Core Services Apache HTTP Server 2.4.23 Service Pack 1 のこのリリースは、Red Hat JBoss Core Services Apache HTTP Server 2.4.23 を置き換え、バグ修正の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

    セキュリティ修正プログラム: 

    * OpenSSL がセッションの再ネゴシエーション中に TLS 状態リクエストの拡張機能データを処理する方法に、メモリリークの欠陥が見つかりました。リモートの攻撃者が OpenSSL を使用する TLS サーバーで過剰にメモリを消費する可能性があります。OCSP ステープリングサポートが有効になっている場合は、使用可能なすべてのメモリが使い果たされた後に予期せず終了する可能性があります。(CVE-2016-6304)

    * httpdのmod_session_cryptoモジュールが、ユーザーのブラウザーに格納されている暗号化されたセッションデータの整合性を検証するためのメカニズムを使用していなかったことがわかりました。リモートの攻撃者がこの欠陥を利用して、パディングオラクル攻撃を使用してセッションデータを復号および変更する可能性があります。 （CVE-2016-0736）

    * httpdのmod_auth_digestモジュールがメモリ割り当ての失敗を適切にチェックしていなかったことがわかりました。サーバーが HTTP ダイジェスト認証を使用する場合、リモートの攻撃者がこの欠陥を悪用して、httpd の子プロセスでクラッシュを繰り返し発生させる可能性があります。(CVE-2016-2161)

    * ローカルアクセスを持つ悪意のあるユーザーがECDSA P-256秘密鍵を回復できる可能性があるタイミング攻撃の欠陥がOpenSSLに見つかりました。 （CVE-2016-7056）

    * TLS/SSL プロトコルが接続ハンドシェイク中に ALERT パケットの処理を定義する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TLS/SSL サーバーに過剰に CPU を消費させ、他のクライアントからの接続を受け入れられないようにする可能性があります。(CVE-2016-8610)

    * httpdのHTTPパーサーが、HTTPプロトコル仕様で許可されていない特定の文字を不適切に許可し、HTTPリクエストヘッダーでエンコードされずに使用されていたことがわかりました。これらの文字を異なって解釈するプロキシサーバーやバックエンドサーバーとhttpdが組み合わせて使用された場合、リモートの攻撃者がこの欠陥を悪用して、HTTP応答にデータを挿入してプロキシキャッシュポイズニングを引き起こす可能性があります。（CVE-2016-8743）

    * HTTP/2が有効になっているサーバーに影響を与える脆弱性が、mod_http2におけるLimitRequestFieldsディレクティブのhttpd処理で見つかりました。攻撃者が、サーバーの利用可能なメモリより大きなヘッダーを持つ細工されたリクエストを送信し、httpd をクラッシュさせる可能性があります。 （CVE-2016-8740）

    Red Hat は、CVE-2016-6304 を報告してくれた OpenSSL プロジェクトと、CVE-2016-8610 を報告してくれた Shi Lei 氏 (Qihoo 360 Inc. の Gear Team) に感謝の意を表します。アップストリームは、Shi Lei 氏 (Qihoo 360 Inc. の Gear Teeam) を CVE-2016-6304 の最初の報告者として認めています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机运行的 Mac OS X 版本为低于 10.10.5、10.11.x（低于 10.11.6）、10.12.x（低于 10.12.6）或非 macOS 10.13 版本。因而会受到以下组件中的多个漏洞影响：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

为 Slackware 14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 httpd 程序包。

根据其版本，远程主机上安装的 Tenable SecurityCenter 受到多个漏洞的影响：- 由于使用已配置的密码与 CBC 或 ECB 操作模式（默认 AES256-CBC）来加密数据和 cookie，mod_session_crypto 模块中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过 padding oracle 攻击，在无需知道加密密钥的情况下解密信息，从而导致泄露可能的敏感信息。(CVE-2016-0736) - 在客户端入口分配期间，mod_auth_digest 模块中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的输入，消耗共享内存资源，从而导致服务器崩溃。(CVE-2016-2161) - 由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突，Apache HTTP Server 受到一个称为“httpoxy”的中间人漏洞影响。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5387, CVE-2016-1000102, CVE-2016-1000104) - 处理可被整除、大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。中间人攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055) - 由于未正确处理 LimitRequestFields 指令，mod_http2 模块中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP/2 请求中特制的 CONTINUATION 框架，将无限请求标头注入服务器，从而导致耗尽内存资源。(CVE-2016-8740) - 由于未正确处理用户代理标头中的空白模式，存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的用户代理标头造成程序错误处理请求序列，从而导致解释响应出错、污染缓存，或将某个请求的内容泄露给第二个下游用户代理。(CVE-2016-8743) - 由于未正确初始化 32 位随机值，文件 lib/rand.c 的 randit() 函数的 libcurl 中存在缺陷，例如可用于生成摘要和 NTLM 认证随机数，进而导致加密操作的作用比预期更弱。(CVE-2016-9594) - exif.c 的 exif_convert_any_to_int() 函数中存在浮动指针异常缺陷，处理 TIFF 和 JPEG 图像标签时会触发。未经身份验证的远程攻击者可利用此问题造成崩溃，进而导致拒绝服务情况。(CVE-2016-10158) - 处理 phar 存档文件时，由于未正确验证，phar.c 的 phar_parse_pharfile() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成崩溃，进而导致拒绝服务情况。(CVE-2016-10159) - 由于未正确分析 phar 存档文件，phar_parse_pharfile() 函数中存在单字节溢出情况。未经身份验证的远程攻击者可利用此问题造成崩溃，进而导致拒绝服务情况。(CVE-2016-10160) - 由于未正确验证反序列化数据，var_unserializer.c 的 finish_nested_data() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此错误造成崩溃，进而导致拒绝服务情况或内存内容泄露。(CVE-2016-10161) - 处理声称比实际包含更多图像数据的图像时，GD 图形库 (LibGD) 中文件 gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成链接到库的进程崩溃。(CVE-2016-10167) - 利用 CHACHA20/POLY1305 或 RC4-MD5 密码处理数据包时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的截断数据包，造成拒绝服务情况。(CVE-2017-3731) - x86_64 Montgomery 平方运算实现中存在携带传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。未经身份验证却具有充足资源的远程攻击者可利用此问题，获取有关私钥的敏感信息。请注意，此问题非常类似于 CVE-2015-3193。另外，在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。(CVE-2017-3732) - 由于未正确分析 phar 存档文件，phar_parse_pharfile() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成崩溃，进而导致拒绝服务情况。- 由于在将输入返回至用户之前未对其进行正确验证，不明脚本中存在多个存储的跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机正在运行 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全更新。因而会受到多个漏洞影响，并影响以下组件：- 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:1414 公告中提及的多个漏洞的影响。

    Red Hat JBoss Core Services 是 Red Hat JBoss 中间件产品的一套辅助软件。此软件，例如 Apache HTTP Server，对多个 JBoss 中间件产品通用，并在 Red Hat JBoss Core Services 下打包，以允许更快速的更新分发，并提供更一致的更新体验。

    此 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 Service Pack 1 可替换 Red Hat JBoss Core Services Apache HTTP Server 2.4.23，并包含多项缺陷修复，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    *重新协商会话期间，在 OpenSSL 处理 TLS 状态请求扩展数据的方式中发现内存泄露缺陷。远程攻击者可能会导致使用 OpenSSL 的 TLS 服务器消耗过量内存，并且如果启用 OCSP 装订支持，则可能在耗尽全部可用内存后意外退出。(CVE-2016-6304)

    * 已发现 httpd 的 mod_session_crypto 模块未使用任何机制，来验证存储于用户浏览器中加密会话数据的完整性。远程攻击者可利用此缺陷，通过 padding oracle 攻击来解密和修改会话数据。 (CVE-2016-0736)

    * 已发现 httpd 的 mod_auth_digest 模块未正确检查内存分配是否失败。如果服务器使用 HTTP 摘要身份验证，远程攻击者会利用此缺陷，造成 httpd 子流程反复崩溃。(CVE-2016-2161)

    * 在 OpenSSL 中发现时序攻击缺陷，可允许具有本地访问权限的恶意用户恢复 ECDSA P-256 私钥。 (CVE-2016-7056)

    * 在连接握手期间，TLS/SSL 协议定义 ALERT 数据包的处理方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，造成 TLS/SSL 服务器消耗过量 CPU，并无法接受其他客户端的连接。(CVE-2016-8610)

    * 已发现 httpd 中的 HTTP 分析器错误地允许 HTTP 协议规范不允许以未编码形式显示在 HTTP 请求标头中的特定字符。如果 httpd 与以不同方式解释这些字符的代理或后端服务器一起使用，则远程攻击者可能会利用此缺陷将数据注入 HTTP 响应，从而导致代理缓存侵害。(CVE-2016-8743)

    * 在 httpd 对 mod_http2 中 LimitRequestFields 指令的处理中发现漏洞，影响已启动 HTTP/2 的服务器。攻击者可发送标头大于服务器可用内存的构建请求，从而导致 httpd 崩溃。 (CVE-2016-8740)

    Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-6304 以及 Shi Lei (Gear Team of Qihoo 360 Inc.) 报告 CVE-2016-8610。上游感谢原始报告者 Shi Lei (Gear Team of Qihoo 360 Inc.) 报告 CVE-2016-6304。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is running a version of macOS that is prior to 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Apache
 - AppSandbox
 - AppleScript
 - Application Firewall
 - ATS
 - Audio
 - CFNetwork
 - CFNetwork Proxies
 - CFString
 - Captive Network Assistant
 - CoreAudio
 - CoreText
 - DesktopServices
 - Directory Utility
 - file
 - Fonts
 - fsck_msdos
 - HFS
 - Heimdal
 - HelpViewer
 - IOFireWireFamily
 - ImageIO
 - Installer
 - Kernel
 - kext tools
 - libarchive
 - libc
 - libexpat
 - Mail
 - Mail Drafts
 - ntp
 - Open Scripting Architecture
 - PCRE
 - Postfix
 - Quick Look
 - QuickTime
 - Remote Management
 - SQLite
 - Sandbox
 - Screen Lock
 - Security
 - Spotlight
 - WebKit
 - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The version of Apache HTTP Server 2.4.x installed on the remote host is prior to 2.4.25. It is, therefore, affected by multiple vulnerabilities :

 - A flaw exists in the 'mod_http2' component that is triggered when handling the 'LimitRequestFields' directive and endless HTTP/2 CONTINUATION frames. This may allow a remote attacker to inject unlimited request headers, exhausting available memory resources. (CVE-2016-8740)
 - A flaw exists that is triggered when handling whitespace patterns in User-Agent headers. This may allow a remote attacker to use a specially crafted User-Agent header to cause the program to incorrectly handle sequences of requests, potentially interpreting responses incorrectly and polluting the cache, or disclosing content from one request to a second downstream user-agent. (CVE-2016-8743)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117316	RHEL 6：Red Hat JBoss Core Services Apache HTTP Server 2.4.23 RHEL 6 用サービスパック 1（重要度高）（RHSA-2017:1414）	Nessus	Red Hat Local Security Checks	2018/9/6	2025/4/15	high
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical
96090	Slackware 14.0 / 14.1 / 14.2 / 当前版本：httpd (SSA:2016-358-01) (httpoxy)	Nessus	Slackware Local Security Checks	2016/12/27	2021/1/14	high
97726	Tenable SecurityCenter 5.x < 5.4.3 Multiple Vulnerabilities (TNS-2017-04) (httpoxy)	Nessus	Misc.	2017/3/14	2020/10/9	medium
104379	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-001 and 2017-004)	Nessus	MacOS X Local Security Checks	2017/11/3	2024/5/28	critical
117316	RHEL 6：Red Hat JBoss Core Services Apache HTTP Server 2.4.23 Service Pack 1 for RHEL 6（重要）(RHSA-2017:1414)	Nessus	Red Hat Local Security Checks	2018/9/6	2025/4/15	high
700511	macOS < 10.13 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical
9908	Apache HTTP Server 2.4.x < 2.4.25 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2017/1/25	2019/3/6	medium

检测

插件搜索

high

critical

high

medium

critical

high

critical

medium