Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HHVM 不会尝试解决 RFC 3875 的 4.1.18 命名空间冲突因此不会保护 CGI 应用程序免受 HTTP_PROXY 环境变量中存在的不受信任的客户端数据影响这可能允许远程攻击者将 CGI 应用程序的出站 HTTP 流量重定向到任意通过 HTTP 请求中构建的 Proxy 标头来攻击代理服务器也称为 httpoxy 问题。此问题会影响低于 3.9.6的 HHVM 版本、 3.10.0 到 3.12.4 含之间的所有版本以及 3.13.0 到 3.14.2 含之间的所有版本。 (CVE-2016-1000109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Web 服务器上运行的 Web 应用程序受到一个中间人漏洞（称为“httpoxy”）影响，造成此漏洞的原因是无法依据 RFC 3875 第 4.1.18 节妥善地解决命名空间冲突。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经认证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HHVM 不會嘗試解決 RFC 3875 區段 4.1.18 命名空間衝突因此不會保護 CGI 應用程式不受 HTTP_PROXY 環境變數中存在的未受信任用戶端資料影響這可能允許遠端攻擊者將 CGI 應用程式的傳出 HTTP 流量重新導向至任意透過 HTTP 要求中特製的 Proxy 標頭所造成的 proxy 伺服器又稱為 httpoxy 問題。此問題會影響 3.9.6之前的 HHVM 版本、 3.10.0 和 3.12.4 (含) 之間的所有版本以及 3.13.0 和 3.14.2 (含) 之間的所有版本。 (CVE-2016-1000109)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Web 伺服器上執行的 Web 應用程式受到一個攔截式弱點 (稱為「httpoxy」) 影響，這是因無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所導致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。

リモートの Web サーバーで実行している Web アプリケーションは、RFC 3875 セクション 4.1.18 にしたがって名前空間の競合を適切に解決できないため、「httpoxy」として知られる中間者の脆弱性による影響を受けます。HTTP_PROXY 環境変数が、HTTP リクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY 環境変数が、リモートプロキシサーバーを指定するために、一部の Web クライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTP リクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部 HTTP トラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察と操作が行われる可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HHVM は、RFC 3875 セクション 4.1.18 名前空間の競合に対処しようとしないため、HTTP_PROXY 環境変数に信頼できないクライアントデータが存在することから CGI アプリケーションを保護しません。これにより、リモートの攻撃者が、CGI アプリケーションのアウトバウンド HTTP トラフィックを任意の URL にリダイレクトできる可能性があります。 HTTP リクエストの細工された Proxy ヘッダーを介してサーバーに障害が発生する可能性があります。これは httpoxy の問題です。この問題は、 3.9.6より前の HHVM バージョン、 3.10.0 から 3.12.4 までの全バージョン、および 3.13.0 から 3.14.2 までのすべてのバージョンに影響を与えます。CVE-2016-1000109

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The web application running on the remote web server is affected by a man-in-the-middle vulnerability known as 'httpoxy' due to a failure to properly resolve namespace conflicts in accordance with RFC 3875 section 4.1.18. The HTTP_PROXY environment variable is set based on untrusted user data in the 'Proxy' header of HTTP requests. The HTTP_PROXY environment variable is used by some web client libraries to specify a remote proxy server. An unauthenticated, remote attacker can exploit this, via a crafted 'Proxy' header in an HTTP request, to redirect an application's internal HTTP traffic to an arbitrary proxy server where it may be observed or manipulated.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HHVM does not attempt to address RFC 3875 section 4.1.18 namespace conflicts and therefore does not     protect CGI applications from the presence of untrusted client data in the HTTP_PROXY environment     variable, which might allow remote attackers to redirect a CGI application's outbound HTTP traffic to an     arbitrary proxy server via a crafted Proxy header in an HTTP request, aka an httpoxy issue. This issue     affects HHVM versions prior to 3.9.6, all versions between 3.10.0 and 3.12.4 (inclusive), and all versions     between 3.13.0 and 3.14.2 (inclusive). (CVE-2016-1000109)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
263254	Linux Distros 未修补的漏洞：CVE-2016-1000109	Nessus	Misc.	9/10/2025	9/10/2025	medium
92539	HTTP_PROXY 环境变量命名空间冲突漏洞 (httpoxy)	Nessus	Web Servers	7/25/2016	1/30/2026	high
263254	Linux Distros 未修補的弱點：CVE-2016-1000109	Nessus	Misc.	9/10/2025	9/10/2025	medium
92539	HTTP_PROXY 環境變數命名空間衝突弱點 (httpoxy)	Nessus	Web Servers	7/25/2016	1/30/2026	high
92539	HTTP_PROXY 環境変数の名前空間の衝突の脆弱性（httpoxy）	Nessus	Web Servers	7/25/2016	1/30/2026	high
263254	Linux Distros のパッチ未適用の脆弱性: CVE-2016-1000109	Nessus	Misc.	9/10/2025	9/10/2025	medium
92539	HTTP_PROXY Environment Variable Namespace Collision Vulnerability (httpoxy)	Nessus	Web Servers	7/25/2016	1/30/2026	high
263254	Linux Distros Unpatched Vulnerability : CVE-2016-1000109	Nessus	Misc.	9/10/2025	9/10/2025	medium

Detections

Analytics

Plugins Search

medium

high

medium

high

high

medium

high

medium