遠端主機的 Oracle Secure Global Desktop 版本比 4.63、4.71、5.0 或 5.1 舊。因此受到下列元件中的多個弱點影響：

- Apache HTTP Server
 - Client
 - Gateway JARP 模組
 - Gateway Reverse Proxy
 - OpenSSL
 - Print Servlet (僅限 5.0 / 5.1)
 - SGD SSL Daemon (ttassl)
 - Web Server

現已提供適用於 Slackware 13.0、13.1、13.37、 14.0、14.1 和最新版本的新 httpd 套件，可修正安全性問題。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

在 mod_status httpd 模組中發現導致堆積型緩衝區溢位的爭用情形瑕疵。能夠在伺服器上使用階層式多處理模組 (MPM) 存取 mod_status 提供服務之狀態頁面的遠端攻擊者，可能傳送特製要求，導致 httpd 子處理程序損毀，或可能讓攻擊者以‘apache’使用者的權限執行任意程式碼。(CVE-2014-0226)

在 mod_cache httpd 模組中發現一個 NULL 指標解除參照瑕疵。當使用 Apache HTTP Server 轉送含有快取的代理伺服器時，惡意 HTTP 伺服器可能導致 httpd 子處理程序當機。(CVE-2013-4352)

在 mod_proxy httpd 模組中發現一個拒絕服務瑕疵。遠端攻擊者可能傳送特製要求給伺服器，其設定為使用階層式多處理模組 (MPM) 的反向代理伺服器，可能導致 httpd 子處理程序損毀。
(CVE-2014-0117)

在 httpd 的 mod_deflate 模組處理要求內文解壓縮 (透過 DEFLATE 輸入篩選設定) 的方式中發現拒絕服務瑕疵。能夠傳送其內文會遭到解壓縮之要求的遠端攻擊者可能會利用此瑕疵在目標系統上消耗過量系統記憶體與 CPU。
(CVE-2014-0118)

在 httpd 的 mod_cgid 模組執行並非從標準輸入讀取資料之 CGI 指令碼的方式中發現拒絕服務瑕疵。遠端攻擊者可能會提交特製的要求，導致 httpd 子處理程序無限期懸置。(CVE-2014-0231)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

此更新包含 Apache HTTP Server 的最新穩定版本 httpd 2.4.10，可修正數個安全性問題。

http://www.apache.org/dist/httpd/Announcement2.4.html

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Apache HTTP Server 2.4.6 的 mod_cache 模組中，當啟用快取轉送 Proxy 時，modules/cache/cache_storage.c 中的 cache_invalidate 函式允許遠端 HTTP 伺服器透過觸發遺漏主機名稱值的向量造成拒絕服務 (NULL 指標解除參照與程序損毀)。(CVE-2013-4352)

- 在 Apache HTTP Server 2.4.10 版以前的 2.4.x 版中，當啟用反向代理伺服器時，mod_proxy 模組允許遠端攻擊者透過特製的 HTTP 連線標頭造成拒絕服務 (子處理程序損毀)。(CVE-2014-0117)

- 在 Apache HTTP Server 2.4.10 版以前的版本中，當啟用要求內文解壓縮時，mod_deflate 模組之　mod_deflate.c 中的 deflate_in_filter 函式允許遠端攻擊者透過將特製的要求資料解壓縮至大很多的大小來造成拒絕服務 (資源消耗)。(CVE-2014-0118)

- 在 Apache HTTP Server 2.4.10 版以前的版本中，mod_status 模組中的爭用情形允許遠端攻擊者透過在 modules/generators/mod_status.c 的 status_handler 函式與 modules/lua/lua_request.c 的 lua_ap_scoreboard_worker 函式中觸發不當計分板處理的特製要求造成拒絕服務 (堆積型緩衝區溢位)，或可能取得敏感認證資訊或執行任意程式碼。(CVE-2014-0226)

- Apache HTTP Server 2.4.10 版以前版本中的 mod_cgid 模組沒有逾時機制，這允許遠端攻擊者透過對未從 stdin 檔案描述符號讀取的 CGI 指令碼發出要求來造成拒絕服務 (處理程序懸置)。(CVE-2014-0231)

Versions of Apache HTTP server 2.4.1 to 2.4.4, 2.4.6, 2.4.7, and 2.4.9 are unpatched for the following vulnerabilities:

  - Memory consumption denial of service in WinNT MPM, which affects installations on the Windows platform (CVE-2014-3523)

  - Race condition in scoreboard handling, which may potentially result in an exploitable heap buffer overflow (CVE-2014-0226)

  - Denial of service when the 'mod_deflate' module attempts to process highly compressed bodies (CVE-2014-0118)

  - Denial of service in 'mod_cgid' module when certain CGI scripts do not consume standard input and thus linger indefinitely, eventually causing the server to hang (CVE-2014-0231)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
80912	Oracle Secure Global Desktop 多個問題 (2015 年 1 月 CPU) (POODLE)	Nessus	Misc.	1/22/2015	10/25/2021	medium
76712	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：httpd (SSA:2014-204-01)	Nessus	Slackware Local Security Checks	7/24/2014	1/14/2021	medium
76905	RHEL 7：httpd (RHSA-2014:0921)	Nessus	Red Hat Local Security Checks	7/30/2014	1/14/2021	medium
77207	Fedora 19 : httpd-2.4.10-1.fc19 (2014-9057)	Nessus	Fedora Local Security Checks	8/15/2014	1/11/2021	medium
80589	Oracle Solaris 第三方修補程式更新：apache (multiple_denial_of_service_dos5)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	medium
8343	Apache HTTP Server 2.4.1 to 2.4.4, 2.4.6, 2.4.7, 2.4.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	7/29/2014	3/6/2019	medium
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	4/10/2019	4/10/2019	critical

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

critical