Apache 2.4.x < 2.4.69 多个漏洞

critical Web App Scanning 插件 ID 115643

语言：

简介

描述

根据其标题，远程主机上安装的 Apache httpd 版本低于 2.4.69。因此，该应用程序受到多个漏洞的影响：

- 错误处理程序部署漏洞会导致 CGI 程序的某些内部重定向目标被同时视为 CGI 程序并执行，前提是该目标位于启用了 CGI 的目录中，且不具有任何其他可被 mod_mime 识别的扩展名。(CVE-2026-42356)

- mod_dav 中的内存计算缺陷允许具有创建 WebDAV 锁权限的攻击者导致服务器子进程崩溃。(CVE-2026-42528)

- mod_heartmonitor 在单播侦听器中存在空指针解引用漏洞，可能导致拒绝服务。(CVE-2026-46729)

- 如果 SessionCookieRemove 的设置在内部重定向过程中发生变化，mod_session_cookie 中的信息泄露漏洞可能导致会话 Cookie 被传递给后端服务器。(CVE-2026-47360)

- mod_auth_digest 中缺少身份验证检查。当启用 AuthDigestNcCheck 时，未经身份验证的远程客户端可通过伪造 Authorization 标头，强制触发重新身份验证，从而导致拒绝服务。(CVE-2026-48005)

- finish_partial_char 的 mod_charset_lite 中存在一个越界写入漏洞。(CVE-2026-56153)

- mod_rewrite 在使用前瞻 (%{LA-U:HTTP:...}) 时存在释放后使用漏洞。(CVE-2026-56154)

- mod_proxy_html 中存在越界写入漏洞，攻击者可通过精心构造的 HTTP 响应正文触发该漏洞。(CVE-2026-56449)

- mod_http2 中存在释放后使用漏洞，可通过共享的 session->bbtmp 重入触发。(CVE-2026-57941)

- mod_dav_fs 中存在信息泄露漏洞，远程客户端可通过请求 .DAV 状态目录的 GET 请求，读取其无权修改资源的 WebDAV 死属性。(CVE-2026-58415)

- Windows 在处理扩展后可能变长的 8.3 文件名路径时，存在越界写入漏洞。(CVE-2026-59685)

- mod_ssl 中存在特权管理不当漏洞，涉及 .htaccess 文件中的 SSLRequire 和文件相关表达式。(CVE-2026-59797)

- mod_proxy_ftp 未正确验证 FTP PASV 响应中的地址。在正向代理配置下，不受信任的 FTP 服务器可诱使代理向任意第三方主机打开数据连接。(CVE-2026-63045)

- mod_vhost_alias 中存在基于栈的缓冲区溢出漏洞。当 VirtualDocumentRoot 使用主机名格式说明符，且 LimitRequestFieldSize 被调高至默认值以上时，远程客户端可通过发送长度超过 8192 字节的 Host 请求头，导致拒绝服务，甚至可能执行任意代码。(CVE-2026-63292)

- mod_xml2enc 中存在空指针解引用漏洞。不受信任的后端服务器可通过代理响应发送一个字符集，使字符集转换过程部分成功后失败，从而导致拒绝服务。(CVE-2026-63686)

- mod_proxy_uwsgi 中存在响应走私漏洞，可通过构造包含 Transfer-Encoding 的 uwsgi 响应触发。(CVE-2026-63718)

- mod_auth_digest 中存在通过捕获重放导致的身份验证绕过漏洞。当 AuthDigestNonceLifetime 设置为 0 时，中间人攻击者可重放捕获的摘要身份验证凭据。(CVE-2026-73636)

- mod_auth_digest 中存在释放后使用漏洞。当启用 AuthDigestNcCheck 或将 AuthDigestNonceLifetime 设置为 0 时，未经身份验证的远程客户端可通过并发发送 Digest 身份验证请求，导致身份验证状态损坏。(CVE-2026-73637)

- mod_userdir 中存在路径等价性（/./）漏洞。当配置了绝对路径且非通配符的 UserDir 指令时，可能导致信息泄露。(CVE-2026-79768)

- mod_dav_fs 中存在整数溢出漏洞。具有写入权限的经过身份验证的 WebDAV 客户端，可通过声明大量 XML 命名空间的 PROPPATCH 请求，使工作进程崩溃，并持续破坏目录的属性数据库。(CVE-2026-93546)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。