在 mod_proxy Apache 模块中发现一个缺陷。由于 CPU 消耗和堆栈耗尽，控制代理请求的 Web 服务器的攻击者可能引发有限的拒绝服务。(CVE-2008-2364)

在 mod_proxy_ftp Apache 模块中发现一个缺陷。如果将 Apache 配置为支持 FTP-over-HTTP 代理，远程攻击者可能执行跨站脚本攻击。(CVE-2008-2939)

此外，这些更新后的程序包修复了在 Scientific Linux 4 httpd 程序包中的“ProxyRemoteMatch”指令处理中发现的一个缺陷。Scientific Linux 3 或 Scientific Linux 5 程序包中不存在此缺陷。

根据其标题，远程主机上安装的 Oracle HTTP Server 版本可能受到多种漏洞的影响。

请注意，Nessus 未验证是否已应用修补程序或变通方案。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.9。因此，该服务器受到多个漏洞的影响：

  - 未正确处理过量转发的临时响应可导致 mod_proxy_http 中出现拒绝服务情况。(CVE-2008-2364)

  - mod_proxy_balancer 的 balancer-manager 接口中存在跨站请求伪造漏洞。
    (CVE-2007-6420)

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

来自 Red Hat 安全公告 2008:0967：

更新后的 httpd 程序包解决了多个安全问题并修复了一个缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_proxy Apache 模块中发现一个缺陷。由于 CPU 消耗和堆栈耗尽，控制代理请求的 Web 服务器的攻击者可能引发有限的拒绝服务。(CVE-2008-2364)

在 mod_proxy_ftp Apache 模块中发现一个缺陷。如果将 Apache 配置为支持 FTP-over-HTTP 代理，远程攻击者可能执行跨站脚本攻击。(CVE-2008-2939)

此外，这些更新后的程序包修复了在 Red Hat Enterprise Linux 4 httpd 程序包中处理“ProxyRemoteMatch”指令中发现的一个缺陷。Red Hat Enterprise Linux 3 或 Red Hat Enterprise Linux 5 程序包中不存在此缺陷。

httpd 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

根据其标题，远程主机上运行的 Apache 2.0.x 版本低于 2.0.64。因此，该应用程序受到以下漏洞的影响：

  - 处理不包含路径段的请求时存在不明错误。(CVE-2010-1452)

  - 多个模块（包括“mod_deflate”）容易受到拒绝服务攻击的影响，因为攻击者可以强制服务器在客户端断开连接之后使用 CPU 时间压缩大型文件。(CVE-2009-1891)

  -“mod_proxy”中存在不明错误，此问题与过滤身份验证凭据有关。(CVE-2009-3095)  
  - 在某些错误处理路径中，“mod_proxy_ftp”中存在空指针取消引用问题。
    (CVE-2009-3094)

  -“mod_ssl”中存在一个错误，导致服务器容易受到 TLC 重新协商前缀注入攻击的影响。(CVE-2009-3555)

  - 对子请求的处理方法中存在错误，可导致父请求标题遭到损坏。
    (CVE-2010-0434)

  - 处理过多的临时响应时，“mod_proxy_http”中存在一个错误，导致其容易受到拒绝服务攻击的影响。(CVE-2008-2364)

  -“mod_isapi”中存在一个错误，导致过早卸载模块，从而导致回调指针孤立。(CVE-2010-0425)

  - 在 FTP URL 中使用通配符时，“mod_proxy_ftp”中存在一个错误，可导致跨站脚本攻击。(CVE-2008-2939)

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60493	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
69301	Oracle Fusion Middleware Oracle HTTP Server 多种漏洞	Nessus	Web Servers	2013/8/11	2018/11/15	critical
33477	Apache 2.2.x < 2.2.9 多个漏洞（DoS、XSS）	Nessus	Web Servers	2008/7/11	2018/6/29	medium
67760	Oracle Linux 3 / 4 / 5：httpd (ELSA-2008-0967)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
50069	Apache 2.0.x < 2.0.64 多个漏洞	Nessus	Web Servers	2010/10/20	2018/6/29	high

检测

插件搜索

medium

critical

medium

medium

high