已发现 Apache HTTPD 服务器中存在多个漏洞。- CVE-2017-3167 Emmanuel Dreyfus 报告第三方模块在身份验证阶段之外使用 ap_get_basic_auth_pw() 函数可能导致绕过身份验证要求。- CVE-2017-3169 AdNovum Informatik AG 的 Vasileios Panopoulos 发现当第三方模块在对 HTTPS 端口的 HTTP 请求过程中调用 ap_hook_process_connection() 时，mod_ssl 可能取消引用空指针，从而导致拒绝服务。- CVE-2017-7659 Robert Swiecki 报告特制的 HTTP/2 请求可能导致 mod_http2 取消引用空指针，并使服务器进程崩溃。- CVE-2017-7668 Javier Jimenez 报告 HTTP 严格解析包含一个缺陷，从而导致 ap_find_token() 中发生缓冲区过度读取。远程攻击者可通过利用此缺陷，特制一系列请求标头导致段错误，或强制 ap_find_token() 返回不正确的值。- CVE-2017-7679 ChenQin 和 Hanno Boeck 报告 mod_mime 在发送恶意的内容类型响应标头时可读取超过缓冲区终点之外的一个字节。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2483 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * 已发现 httpd 的 mod_auth_digest 模块在处理某些与摘要认证相关的特定标头时，使用内存前未正确初始化内存。远程攻击者可利用此缺陷，通过向服务器发送特制的请求，披露潜在敏感信息，或者导致 httpd 子进程崩溃。(CVE-2017-9788)

    * 已发现在身份验证阶段外使用 httpd 的 ap_get_basic_auth_pw() API 函数可导致身份验证绕过。若 httpd 使用的模块之一未正确调用 API，远程攻击者可利用此缺陷绕过必要的身份验证。
    (CVE-2017-3167)

    * 在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169)

    * 在 httpd 的 mod_http2 模块中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷通过特制的 HTTP/2 请求造成 httpd 子进程崩溃。(CVE-2017-7659)

    * 在 httpd 的函数 ap_find_token() 中发现缓冲区过度读取缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668)

    * 在 httpd 的 mod_mime 模块中发现缓冲区过度读取缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-7679)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is running a version of macOS that is prior to 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Apache
 - AppSandbox
 - AppleScript
 - Application Firewall
 - ATS
 - Audio
 - CFNetwork
 - CFNetwork Proxies
 - CFString
 - Captive Network Assistant
 - CoreAudio
 - CoreText
 - DesktopServices
 - Directory Utility
 - file
 - Fonts
 - fsck_msdos
 - HFS
 - Heimdal
 - HelpViewer
 - IOFireWireFamily
 - ImageIO
 - Installer
 - Kernel
 - kext tools
 - libarchive
 - libc
 - libexpat
 - Mail
 - Mail Drafts
 - ntp
 - Open Scripting Architecture
 - PCRE
 - Postfix
 - Quick Look
 - QuickTime
 - Remote Management
 - SQLite
 - Sandbox
 - Screen Lock
 - Security
 - Spotlight
 - WebKit
 - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101013	Debian DSA-3896-1：apache2 - 安全更新	Nessus	Debian Local Security Checks	2017/6/23	2021/1/4	critical
210279	RHEL 6/7：httpd24-httpd (RHSA-2017:2483)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
700511	macOS < 10.13 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

critical

critical

critical