远程主机受到 GLSA-201206-25 中所述漏洞的影响（Apache HTTP Server：多种漏洞）

在 Apache HTTP Server 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以各种方式获取敏感信息、获得权限、将请求发送到代理背后的非预期服务器、绕过某些安全限制、获取 HTTPOnly cookie 的值或者造成拒绝服务。
 本地攻击者可能获得升级的权限。
 变通方案：

目前无任何已知的变通方案。

CVE-2010-0408 httpd：mod_proxy_ajp 远程临时 DoS

CVE-2010-0434 httpd：请求标头信息泄漏

已发现 mod_proxy_ajp 在处理某些畸形请求时错误地返回“内部服务器错误”响应，这导致在负载平衡器模式下使用 mod_proxy 的配置中的后端服务器被标记为已失败。远程攻击者可以发送特别构建的请求，从而导致 mod_proxy 在重试超时期间（默认为 60 秒）内不将请求发送到后端 AJP (Apache JServ Protocol) 服务器。
(CVE-2010-0408)

已在 Apache HTTP Server 处理子请求中的请求标头的方式中发现一个释放后使用缺陷。在使用了子请求的配置中，多线程 MPM（多重处理模块）可能会在请求回复中泄漏来自其他请求的信息。(CVE-2010-0434)

此更新还添加了以下增强：

- 安装来自 RHSA-2010:0162 的更新后的 openssl 程序包后，mod_ssl 将拒绝与不支持 RFC 5746 的未修复客户端重新协商 TLS/SSL 连接。此更新添加了“SSLInsecureRenegotiation”配置指令。如果启用本指令，则 mod_ssl 将与未修复的客户端进行不安全的重新协商。(BZ#567980)

请参阅以下 Red Hat 知识库文章以了解关于更改的 mod_ssl 行为的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.5。Mac OS X 10.6.5 含有下列产品的安全修复：- AFP Server - Apache mod_perl - Apache - AppKit - ATS - CFNetwork - CoreGraphics - CoreText - CUPS - Directory Services - diskdev_cmds - Disk Images - Flash Player plug-in - gzip - Image Capture - ImageIO - Image RAW - Kernel - MySQL - neon - Networking - OpenLDAP - OpenSSL - Password Server - PHP - Printing - python - QuickLook - QuickTime - Safari RSS - Time Machine - Wiki Server - X11 - xar

来自 Red Hat 安全公告 2010:0168：

更新后的 httpd 程序包修复了两个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

已发现 mod_proxy_ajp 在处理某些畸形请求时错误地返回“内部服务器错误”响应，这导致在负载平衡器模式下使用 mod_proxy 的配置中的后端服务器被标记为已失败。远程攻击者可以发送特别构建的请求，从而导致 mod_proxy 在重试超时期间（默认为 60 秒）内不将请求发送到后端 AJP (Apache JServ Protocol) 服务器。
(CVE-2010-0408)

已在 Apache HTTP Server 处理子请求中的请求标头的方式中发现一个释放后使用缺陷。在使用了子请求的配置中，多线程 MPM（多重处理模块）可能会在请求回复中泄漏来自其他请求的信息。(CVE-2010-0434)

此更新还添加了以下增强：

* 通过安装 RHSA-2010:0162 中更新后的 openssl 程序包，mod_ssl 将拒绝重新协商与不支持 RFC 5746 的未安装修补程序的客户端进行 TLS/SSL 连接。此更新添加了“SSLInsecureRenegotiation”配置指令。如果启用本指令，则 mod_ssl 将与未修复的客户端进行不安全的重新协商。(BZ#567980)

请参阅以下 Red Hat 知识库文章以了解关于更改的 mod_ssl 行为的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

所有 httpd 用户应升级这些更新后的程序包，其中包含向后移植的修补程序以修正这些问题并添加此增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.15。因此，它可能受到多种漏洞的影响：

  - 可能存在 TLS 重新协商前缀注入攻击。(CVE-2009-3555)

  -“mod_proxy_ajp”模块会在遇到错误时返回错误的状态代码，从而导致后端服务器被注入错误状态。(CVE-2010-0408)

  -“mod_isapi”模块会在遇到各种错误状态时尝试卸载“ISAPI.dll”，从而导致回调处于未定义状态。(CVE-2010-0425)

  - 核心子请求进程代码中存在一个缺陷，如果使用多线程环境，此缺陷可导致请求中的敏感信息由错误线程来处理。(CVE-2010-0434)

  - 已添加“mod_reqtimeout”模块以缓解 Slowloris 攻击。(CVE-2007-6750)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59678	GLSA-201206-25：Apache HTTP Server：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
60754	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
50548	Mac OS X 10.6.x < 10.6.5 多种漏洞	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
68022	Oracle Linux 5：httpd (ELSA-2010-0168)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
45004	Apache 2.2.x < 2.2.15 多个漏洞	Nessus	Web Servers	2010/10/20	2018/11/15	critical

检测

插件搜索

high

medium

critical

medium

critical