The version of IBM HTTP Server running on the remote host is affected by a stack-based buffer overflow in the Administration Server in IBM HTTP Server 6.1.0.x through 6.1.0.47, 7.0.0.x before 7.0.0.39, 8.0.0.x before 8.0.0.12, and 8.5.x before 8.5.5.7, as used in WebSphere Application Server and other products, allows remote authenticated users to execute arbitrary code via unspecified vectors.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The IBM HTTP Server running on the remote host is version 6.1 prior to or equal to 6.1.0.47, 7.0 prior to 7.0.0.39, 8.0 prior to 8.0.0.12, or 8.5 prior to 8.5.5.7. It is, therefore, potentially affected by multiple vulnerabilities :

  - An overflow condition exists in the XML_GetBuffer()     function in xmlparse.c due to improper validation of     user-supplied input when handling compressed XML     content. An attacker can exploit this to cause a buffer     overflow, resulting in the execution of arbitrary code.
    (CVE-2015-1283)

  - A denial of service vulnerability exists when processing     an ECParameters structure due to an infinite loop that     occurs when a specified curve is over a malformed binary     polynomial field. A remote attacker can exploit this to     perform a denial of service against any system that     processes public keys, certificate requests, or     certificates. This includes TLS clients and TLS servers     with client authentication enabled. (CVE-2015-1788)

  - An information disclosure vulnerability exists that     allows an unauthenticated, remote attacker to identify     the proxy server software by reading the HTTP 'Via'     header. (CVE-2015-1932)

  - A flaw exists in the chunked transfer coding     implementation due to a failure to properly parse chunk     headers. A remote attacker can exploit this to conduct     HTTP request smuggling attacks. (CVE-2015-3183)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to spoof servlets or     disclose sensitive information. (CVE-2015-4938)

  - An overflow condition exists in the Administration     Server due to improper validation of user-supplied     input. An attacker can exploit this, via a specially     crafted request, to cause a stack-based buffer overflow,     resulting in a denial of service condition or the     execution of arbitrary code. (CVE-2015-4947)

Note that :
  - CVE-2015-1788 does not affect the 6.1 and 7.0 branches.
  - CVE-2015-1932 and CVE-2015-4938 do not affect the 6.1     branch.

リモートホストで実行中の IBM HTTP Server のバージョンは、6.1.0.47 以前の 6.1、7.0.0.39 より前の 7.0、8.0.0.12 より前の 8.0、または 8.5.5.7 より前の 8.5 です。このため、複数の脆弱性の影響を受ける可能性があります：

- 圧縮された XML コンテンツを処理する際にユーザー指定の入力を適切に検証していないため、xmlparse.c 内の XML_GetBuffer() 関数にオーバーフローの状態が存在します。攻撃者はこれを悪用し、任意のコードの実行につながるバッファオーバーフローを引き起こす恐れがあります。
 (CVE-2015-1283)

- 指定された曲線が無効なバイナリ多項式フィールドを超えたときに発生する無限ループにより、ECParameters 構造体の処理時にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して公開鍵、証明書リクエストまたは証明書を処理するシステムすべてに対してサービス拒否を行うことができます。これには、クライアント認証の有効化された TLS クライアントや TLS サーバーが含まれます。(CVE-2015-1788)

- 認証されていないリモートの攻撃者が、HTTP「Via」ヘッダーを読み取ることによってプロキシサーバーソフトウェアを特定することを可能にする、情報漏洩の脆弱性が存在します。(CVE-2015-1932)

- チャンクヘッダーを適切に解析できないため、チャンク転送コーディングの実装に欠陥が存在します。リモートの攻撃者がこれを悪用して、 HTTP リクエストスマグリング攻撃を行うおそれがあります。(CVE-2015-3183)

- 認証されていないリモートの攻撃者が、サーブレットを偽装したり、機密情報を漏洩させることを可能にする、詳細不明の欠陥が存在します。(CVE-2015-4938)

- ユーザー指定の入力を適切に検証していないため、Administration Server にオーバーフローの状態が存在します。攻撃者はこれを悪用して、特別に細工されたリクエストを通じて、スタックベースのバッファオーバーフローを引き起こすことができ、その結果、サービス拒否状態または任意のコードの実行をもたらします。(CVE-2015-4947)

注意：
 - CVE-2015-1788 は、6.1 および 7.0 のブランチに影響を与えません。
 
 - CVE-2015-1932 および CVE-2015-4938 は、6.1 ブランチに影響を与えません。

リモート・ホスト上で実行されているIBM HTTP Serverのバージョンは、WebSphere Application Serverおよびその他の製品で使用されているIBM HTTP Server6.1.0.x～6.1.0.47、7.0.0.39以前の7.0.0.x、8.0.0.12以前の8.0.0.x、8.5.5.7以前の8.5.xの管理サーバーにあるスタックベースのバッファオーバーフローの影響を受けます。これにより、リモートの認証されたユーザーが、詳細不明なベクトルを介して、任意のコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 IBM HTTP Server 為比 6.1.0.47 版舊的 6.1 版或 6.1.0.47 版、比 7.0.0.39 版舊的 7.0 版、比 8.0.0.12 版舊的 8.0 版，或比 8.5.5.7 版舊的 8.5 版。因此可能受到多個弱點影響：

- xmlparse.c 的 XML_GetBuffer() 函式中存在一個緩衝區溢位情形，此情形是因為處理 XML 壓縮內容時不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。
 (CVE-2015-1283)

- 處理 ECParameters 結構時存在一個拒絕服務弱點，這是因為當特定曲線在格式錯誤的二進位多項式欄位上時發生無限迴圈所導致。遠端攻擊者可惡意利用這點，針對處理公開金鑰、憑證要求或憑證的任何系統，執行拒絕服務。這包含已啟用用戶端驗證的 TLS 用戶端和 TLS 伺服器。(CVE-2015-1788)

- 存在一個資訊洩漏弱點，可允許未經驗證的遠端攻擊者透過讀取 HTTP「Via」標頭而識別 Proxy 伺服器軟體。(CVE-2015-1932)

- 在區塊傳輸編碼實作中，存在因無法正確剖析區塊標頭所致的瑕疵。遠端攻擊者可惡意利用這點，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

- 存在一個不明瑕疵，可允許未經驗證的遠端攻擊者偽造 servlet 或洩漏敏感資訊。(CVE-2015-4938)

- 管理伺服器中存在一個溢位情形，此情形是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此情形，透過特製的要求，造成堆疊型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2015-4947)

請注意：
 - CVE-2015-1788 並未影響 6.1 和 7.0 分支。
 
 - CVE-2015-1932 和 CVE-2015-4938 不會影響 6.1 分支。

遠端主機上執行的 IBM HTTP Server 版本受到 IBM HTTP Server 6.1.0.x 至 6.1.0.47 版、7.0.0.x 的 7.0.0.39 之前版本、8.0.0.x 的 8.0.0.12 之前版本以及 8.5.x 的 8.5.5.7 之前版本的管理伺服器 (在 WebSphere Application Server 和其他產品中使用) 一個堆疊型緩衝區溢位弱點影響，允許經驗證的遠端使用者透過不明向量執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 IBM HTTP Server 是 6.1.0.47 或之前的 6.1 版、7.0.0.39 之前的 7.0 版、8.0.0.12 之前的 8.0 版，或 8.5.5.7 之前的 8.5 版。因此，它可能受到多种漏洞的影响：

- 处理压缩的 XML 内容时，由于未正确验证用户提供的输入，xmlparse.c 的 XML_GetBuffer() 函数中存在溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。
 (CVE-2015-1283)

- 处理 ECParameters 结构时存在拒绝服务漏洞，原因是在指定曲线超出不规范二进制多项式字段时发生无限循环。远程攻击者可以利用此漏洞，针对处理公钥、证书请求或证书的任何系统执行拒绝服务。其中包括启用客户端认证的 TLS 客户端和 TLS 服务器。(CVE-2015-1788)

- 存在信息泄露漏洞，未经认证的远程攻击者可利用此漏洞，通过标头读取 HTTP，进而识别代理服务器软件。(CVE-2015-1932)

- 由于未能正确解析区块标头，分块传输编码实现中存在一个缺陷。远程攻击者可利用此缺陷进行 HTTP 请求走私攻击。(CVE-2015-3183)

- 存在不明缺陷，未经认证的远程攻击者可利用此缺陷假冒 servlet 或泄露敏感信息。(CVE-2015-4938)

- 由于未正确验证用户提供的输入，Administration Server 中存在溢出情况。攻击者可以利用此问题，通过特别构建的请求造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2015-4947)

请注意：
 - CVE-2015-1788 不影响 6.1 和 7.0 分支。
 
 - CVE-2015-1932 和 CVE-2015-4938 不影响 6.1 分支。

在 WebSphere Application Server 和其他产品中使用时，在远程主机上运行的 IBM HTTP Server 版本受到 6.1.0.47 及之前的 IBM HTTP Server 6.1.0.x、7.0.0.39 之前的 7.0.0.x、8.0.0.12 之前的 8.0.0.x 和 8.5.5.7 之前的 8.5.x 中 Administration Server 中的基于堆栈的缓冲区溢出漏洞之影响，该漏洞允许经过身份验证的远程用户通过不明矢量执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144707	IBM HTTP Server 6.1.0.0 <= 6.1.0.47 / 7.0.0.0 < 7.0.0.39 / 8.0.0.0 < 8.0.0.12 / 8.5.0.0 < 8.5.5.7 Stack Buffer Overflow (536441)	Nessus	Web Servers	2021/1/4	2022/4/11	critical
86018	IBM HTTP Server 6.1 <= 6.1.0.47 (FP47) / 7.0 < 7.0.0.39 (FP39) / 8.0 < 8.0.0.12 (FP12) / 8.5 < 8.5.5.7 (FP7) Multiple Vulnerabilities	Nessus	Web Servers	2015/9/18	2023/10/20	high
86018	IBM HTTP Server 6.1 <= 6.1.0.47（FP47）/ 7.0 < 7.0.0.39（FP39）/ 8.0 < 8.0.0.12（FP12）/ 8.5 < 8.5.5.7（FP7）複数の脆弱性	Nessus	Web Servers	2015/9/18	2023/10/20	high
144707	IBM HTTP Server 6.1.0.0 <= 6.1.0.47/7.0.0.0 < 7.0.0.39/8.0.0.0 < 8.0.0.12/8.5.0.0 < 8.5.5.7のスタックバッファオーバーフロー（536441）	Nessus	Web Servers	2021/1/4	2022/4/11	critical
86018	IBM HTTP Server 6.1 <= 6.1.0.47 (FP47) / 7.0 < 7.0.0.39 (FP39) / 8.0 < 8.0.0.12 (FP12) / 8.5 < 8.5.5.7 (FP7) 多個弱點	Nessus	Web Servers	2015/9/18	2023/10/20	high
144707	IBM HTTP Server 6.1.0.0 <= 6.1.0.47 / 7.0.0.0 < 7.0.0.39 / 8.0.0.0 < 8.0.0.12 / 8.5.0.0 < 8.5.5.7 堆疊緩衝區溢位 (536441)	Nessus	Web Servers	2021/1/4	2022/4/11	critical
86018	IBM HTTP Server 6.1 <= 6.1.0.47 (FP47) / 7.0 < 7.0.0.39 (FP39) / 8.0 < 8.0.0.12 (FP12) / 8.5 < 8.5.5.7 (FP7) 多种漏洞	Nessus	Web Servers	2015/9/18	2023/10/20	high
144707	IBM HTTP Server 6.1.0.0 <= 6.1.0.47 / 7.0.0.0 < 7.0.0.39 / 8.0.0.0 < 8.0.0.12 / 8.5.0.0 < 8.5.5.7 堆栈缓冲区溢出 (536441)	Nessus	Web Servers	2021/1/4	2022/4/11	critical

检测

插件搜索

critical

high

high

critical

high

critical

high

critical