远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1666 公告中提及的多个漏洞影响。

  - 低于 Apache HTTP Server 2.4.14 的版本中，分块传输编码的实现未正确解析区块标头，从而允许远程攻击者通过特别构建的请求（与未正确处理 modules/http/http_filters.c 中大的区块大小值和无效的区块扩展字符相关）发起 HTTP 请求走私攻击。(CVE-2015-3183)

  - 低于2.4.14 的 Apache HTTP Server 2.4.x 的 server/request.c 的 ap_some_auth_required 函数未考虑到 Require 指令可能与授权设置（而不是认证设置）相关，从而允许远程攻击者通过利用依赖于 2.2 API 行为的模块呈现，在有机会时绕过预期访问限制。
    (CVE-2015-3185)

  - 2.4.12 之前版本的 Apache HTTP Server 的 mod_lua 模块的 lua_request.c 中的 lua_websocket_read 函数允许远程攻击者通过在 Lua 脚本调用 wsupgrade 函数后发送一个构建的 WebSocket Ping 帧，从而造成拒绝服务（子进程崩溃）。(CVE-2015-0228)

  - Apache HTTP Server 2.4.12 中 server/protocol.c 的 read_request_line 函数未初始化协议结构成员，这允许远程攻击者通过向安装启用 INCLUDES 过滤器并具有指定本地 URI 的 ErrorDocument 400 指令发送缺少方法的请求来导致拒绝服务（NULL 指针取消引用和进程崩溃）。(CVE-2015-0253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其標題，遠端主機上安裝的 Apache 2.4.x 版比 2.4.16 舊。因此，該應用程式受到以下弱點影響：

  - 由於不正確處理 WebSocket PING 框架，而導致「mod_lua」模組中的 lua_websocket_read() 函式出現一個瑕疵。遠端攻擊者可利用此缺陷，在 Lua 指令碼呼叫 wsupgrade() 函式之後傳送特別建構的 WebSocket PING 框架，造成子處理程序損毀，進而導致拒絕服務情形。(CVE-2015-0228)

  - read_request_line() 函式中存在因無法初始化通訊協定結構成員所致的 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，針對啟用了 INCLUDES 篩選器且具有指定本機 URI 之 ErrorDocument 400 指示詞的安裝，傳送缺少方法的要求，造成拒絕服務情形。(CVE-2015-0253)

  - 在區塊傳輸編碼實作中，存在因無法正確剖析區塊標頭所致的瑕疵。遠端攻擊者可惡意利用此缺陷，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

  - 在 ap_some_auth_required() 函式中，存在因無法考慮 Require 指示詞可能與授權設定而非驗證設定相關聯所致的瑕疵。如果依賴 2.2 API 行為的模組存在，遠端攻擊者可惡意利用這點，繞過預定的存取限制。
    (CVE-2015-3185)

  - RC4 演算法中存在一個瑕疵，這是因為產生金鑰串流過程中的初始雙位元組偏差所導致。攻擊者可惡意利用此瑕疵，透過整合 priori 純文字發行和金鑰串流發行統計資料的 Bayesian 分析，發動加密文字的純文字復原。請注意，根據 RFC 7465 禁止 RC4 加密套件。此問題已在 Apache 2.4.13 版中修正；不過，從未公開發佈 2.4.13、2.4.14 和 2.4.15。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Apache HTTP Server 中發現一個弱點。

CVE-2015-3183

Apache HTTP Server 並未正確剖析區塊標頭，進而允許遠端攻擊者透過特製要求，進行 HTTP 要求走私。此瑕疵與錯誤處理 modules/http/http_filters.c 中的大 chunk-size 值與無效的 chunk-extension 字元有關。

針對 squeeze 發行版本，這些問題已在 apache2 的 2.2.16-6+squeeze15 版中修正。

我們建議您升級 apache2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

據發現，在 httpd 2.4 中，即使未使用驗證，內部 API 函式 ap_some_auth_required() 仍可能錯誤地指出要求已經過驗證。使用此 API 函式的 httpd 模組可能因而允許本來應拒絕的存取。(CVE-2015-3185)

安裝更新版套件之後，httpd 服務會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。安裝更新版套件之後，httpd 服務會自動重新啟動。

遠端主機上執行的 IBM HTTP Server 為比 6.1.0.47 版舊的 6.1 版或 6.1.0.47 版、比 7.0.0.39 版舊的 7.0 版、比 8.0.0.12 版舊的 8.0 版，或比 8.5.5.7 版舊的 8.5 版。因此可能受到多個弱點影響：

- xmlparse.c 的 XML_GetBuffer() 函式中存在一個緩衝區溢位情形，此情形是因為處理 XML 壓縮內容時不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。
 (CVE-2015-1283)

- 處理 ECParameters 結構時存在一個拒絕服務弱點，這是因為當特定曲線在格式錯誤的二進位多項式欄位上時發生無限迴圈所導致。遠端攻擊者可惡意利用這點，針對處理公開金鑰、憑證要求或憑證的任何系統，執行拒絕服務。這包含已啟用用戶端驗證的 TLS 用戶端和 TLS 伺服器。(CVE-2015-1788)

- 存在一個資訊洩漏弱點，可允許未經驗證的遠端攻擊者透過讀取 HTTP「Via」標頭而識別 Proxy 伺服器軟體。(CVE-2015-1932)

- 在區塊傳輸編碼實作中，存在因無法正確剖析區塊標頭所致的瑕疵。遠端攻擊者可惡意利用這點，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

- 存在一個不明瑕疵，可允許未經驗證的遠端攻擊者偽造 servlet 或洩漏敏感資訊。(CVE-2015-4938)

- 管理伺服器中存在一個溢位情形，此情形是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此情形，透過特製的要求，造成堆疊型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2015-4947)

請注意：
 - CVE-2015-1788 並未影響 6.1 和 7.0 分支。
 
 - CVE-2015-1932 和 CVE-2015-4938 不會影響 6.1 分支。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.4.10 原生檔，修正數個錯誤，並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此版本包括錯誤修正和增強功能，以及新的 OpenSSL 版本。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。建議所有在 Red Hat Enterprise Linux 6 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。安全性修正：* 在 httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個缺陷。遠端攻擊者可利用這些缺陷建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183) * 據發現，可使用透過服務訊息 (MCMP) 傳送至 mod_cluster 的特製字串，在遠端使 Apache http server 發生分割錯誤。(CVE-2016-3110) * 據發現，指定 JVMRoute 路徑長於 80 個字元的組態時，會引發最終造成伺服器當機的分割錯誤。(CVE-2016-4459) Red Hat 感謝 Michal Karm Babacek 報告 CVE-2016-3110。CVE-2016-4459 問題是由 Robert Bost (Red Hat) 所發現。

據發現，在 httpd 2.4 中，即使未使用驗證，內部 API 函式 ap_some_auth_required() 仍可能錯誤地指出要求已經過驗證。使用此 API 函式的 httpd 模組可能因而允許本來應拒絕的存取。(CVE-2015-3185)

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

在 httpd 產生特定錯誤回應的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可能利用此瑕疵，透過利用會觸發特定 HTTP 錯誤的要求，造成 httpd 子處理程序損毀。(CVE-2015-0253)

在 mod_lua httpd 模組處理某些 WebSocket Ping 要求的方式中發現一個拒絕服務瑕疵。遠端攻擊者可傳送特製的 WebSocket Ping 封包，造成 httpd 子處理程序損毀。(CVE-2015-0228)

Apache2 Web 伺服器已更新，修正了數個問題：

修正的安全性問題：

- Apache HTTP Server 中的區塊傳輸編碼實作未正確剖析區塊標頭，其允許遠端攻擊者透過特製要求 (與 modules/http/http_filters.c 中不當處理大型區塊大小值和無效區塊延伸字元相關)，從而發動 HTTP 要求走私攻擊。[bsc#938728、CVE-2015-3183]

- LOGJAM 安全性問題解決者：[bnc#931723 CVE-2015-4000]

- 變更 SSLCipherSuite 加密字串，以停用匯出加密套件並部署暫時橢圓曲線 Diffie-Hellman (ECDHE) 密碼。

- 調整「gensslcert」指令碼以產生強式而唯一的 Diffie Hellman 群組，並將其附加到伺服器憑證檔案。

- 在 Apache HTTP Server 2.4.x 中，server/request.c 的 ap_some_auth_required 函式未考量 Require 指示詞可能與授權設定相關，而非與驗證設定相關，其允許遠端攻擊者利用仰賴 2.2 API 行為的現有模組，從而有機會繞過預定的存取限制。[bnc#938723 bnc#939516 CVE-2015-3185]

- 因不正確的 JkMount/JkUnmount 指示詞處理而導致 Tomcat mod_jk 資訊洩漏 [bnc#927845 CVE-2014-8111]

其他已修正錯誤：

- 現已提供 suse_maintenance_mmn_# [bnc#915666]。

- %files 中的硬式編碼模組 [bnc#444878]。

- 修正有關 SSLSessionCache 的 IfModule 指示詞 [bnc#911159]。

- 僅允許 Yast2 防火牆檔案中的 TCP 連接埠 [bnc#931002]

- 修正因重新使用後端連線時，部分 LDAP 搜尋或比較可能使用錯誤認證，而產生的迴歸問題 [bnc#930228]

- 修正 split-logfile2 指令碼 [bnc#869790]

- 從會預期我們的 apache 未提供的功能而造成混淆的模組中，移除已變更的 MODULE_MAGIC_NUMBER_MINOR [bnc#915666]

- gensslcert: CN 現已預設為「hostname -f」[bnc#949766]，修正了說明信息 [bnc#949771]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1666 公告中提及的多個弱點影響。

  - Apache HTTP Server 2.4.14 版之前的區塊傳輸編碼實作未正確剖析區塊標頭，其允許遠端攻擊者透過與 modules/http/http_filters.c 中不當處理大型區塊大小值和無效區塊延伸字元相關的特製要求，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

  - 在 Apache HTTP Server 2.4.14 之前的 2.4.x 版中，server/request.c 的 ap_some_auth_required 函式未考量 Require 指示詞可能與授權設定相關，而非與驗證設定相關，其允許遠端攻擊者利用仰賴 2.2 API 行為的現有模組，從而有機會繞過預定的存取限制。
    (CVE-2015-3185)

  - 在 Apache HTTP 伺服器 2.4.12 及更低版本的 mod_lua 模組中，lua_request.c 的 lua_websocket_read 函式允許遠端攻擊者透過在 Lua 指令碼呼叫 wsupgrade 函式之後傳送特製的 WebSocket Ping 框架，造成拒絕服務 (子處理程序損毀)。(CVE-2015-0228)

  - 在 Apache HTTP 伺服器 2.4.12 中，server/protocol.c 的 read_request_line 函式未初始化通訊協定結構成員，進而允許遠端攻擊者透過向啟用了 INCLUDES 篩選器並且具有指定本機 URI 的 ErrorDocument 400 指示詞的安裝傳送一個缺少方法的請求，來導致拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2015-0253)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The version of Apache HTTP Server 2.4 installed on the remote host is prior to 2.4.13. It is, therefore, affected by the following vulnerabilities : 

 - A flaw exists in the lua_websocket_read() function in the 'mod_lua' module due to incorrect handling of WebSocket PING frames. A remote attacker can exploit this, by sending a crafted WebSocket PING frame after a Lua script has called the wsupgrade() function, to crash a child process, resulting in a denial of service condition. (CVE-2015-0228) 
 - A NULL pointer dereference flaw exists in the read_request_line() function due to a failure to initialize the protocol structure member. A remote  attacker can exploit this flaw, on installations that enable the INCLUDES filter and has an ErrorDocument 400 directive specifying a local URI, by sending a request that lacks a method, to cause a denial of service condition. (CVE-2015-0253) 
 - A flaw exists in the chunked transfer coding implementation due to a failure to properly parse chunk headers. A remote attacker can exploit this to conduct HTTP request smuggling attacks. (CVE-2015-3183) 
 - A security bypass flaw affects mod_authz_svn related to a failure to properly restrict anonymous access. This may allow anonymous access in scenarios where it is intended to be restricted to authenticated users. (CVE-2015-3184) 
 - A flaw exists in the ap_some_auth_required() function due to a failure to consider that a Require directive may be associated with an authorization setting rather than an authentication setting. A remote attacker can exploit this, if a module that relies on the 2.2 API behavior exists, to bypass intended access restrictions. (CVE-2015-3185) 
 - A flaw exists in the RC4 algorithm due to an initial double-byte bias in the keystream generation. An attacker can exploit this, via Bayesian analysis that combines a priori plaintext distribution with keystream distribution statistics, to conduct a plaintext recovery of the ciphertext. Note that RC4 cipher suites are now prohibited per RFC 7465. This issue was fixed in Apache version 2.4.13; however, 2.4.13, 2.4.14, and 2.4.15 were never publicly released. (CVE-2015-2808)

ID	Name	Product	Family	Published	Updated	Severity
181102	Oracle Linux 7：httpd24-httpd (ELSA-2015-1666)	Nessus	Oracle Linux Local Security Checks	9/7/2023	10/22/2024	high
84959	Apache 2.4.x < 2.4.16 多個弱點	Nessus	Web Servers	7/23/2015	4/11/2022	medium
85051	Debian DLA-284-1：apache2 安全性更新	Nessus	Debian Local Security Checks	7/29/2015	1/11/2021	medium
85451	Amazon Linux AMI : httpd (ALAS-2015-578)	Nessus	Amazon Linux Local Security Checks	8/18/2015	4/18/2018	medium
85621	Scientific Linux 安全性更新：SL7.x x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	8/25/2015	1/14/2021	medium
85637	CentOS 6：httpd (CESA-2015:1668)	Nessus	CentOS Local Security Checks	8/26/2015	1/4/2021	medium
86018	IBM HTTP Server 6.1 <= 6.1.0.47 (FP47) / 7.0 < 7.0.0.39 (FP39) / 8.0 < 8.0.0.12 (FP12) / 8.5 < 8.5.5.7 (FP7) 多個弱點	Nessus	Web Servers	9/18/2015	10/20/2023	high
94066	RHEL 6：JBoss EAP (RHSA-2016:2055)	Nessus	Red Hat Local Security Checks	10/14/2016	10/24/2019	high
85452	Amazon Linux AMI：httpd24 (ALAS-2015-579)	Nessus	Amazon Linux Local Security Checks	8/18/2015	4/18/2018	medium
86703	SUSE SLES12 安全性更新：apache2 (SUSE-SU-2015:1851-1) (Logjam)	Nessus	SuSE Local Security Checks	11/3/2015	12/5/2022	low
181102	Oracle Linux 7：httpd24-httpd (ELSA-2015-1666)	Nessus	Oracle Linux Local Security Checks	9/7/2023	10/22/2024	high
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	10/16/2015	3/6/2019	high
8970	Apache HTTP Server 2.4.x < 2.4.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	10/9/2015	3/6/2019	medium

Detections

Analytics

Plugins Search

high

medium

medium

medium

medium

medium

high

high

medium

low

high

high

medium