遠端主機上執行的 IBM HTTP Server 版本受到與 Apache HTTP Server 有關的多個弱點影響，具體如下：

  - Apache httpd 2.2.x 版的 2.2.33 之前版本以及 2.4.x 版的 2.4.26 之前版本中，在傳送惡意的內容類型回應標頭時，mod_mime 可以讀取超過緩衝區終點外的一個位元組。(CVE-2017-7679)

  - 在 Apache httpd 2.2.32 和 2.4.24 中，新增的 HTTP 嚴格剖析變更在 token 清單剖析中引入了一個錯誤，允許 ap_find_token() 搜尋超過其輸入字串的結尾。攻擊者可以透過特製一系列的要求標頭造成區段錯誤，或迫使 ap_find_token() 傳回錯誤值。(CVE-2017-7668)

  - 在 2.2.33 之前的 Apache httpd 2.2.x 版和 2.4.26 之前的 2.4.x 版中，第三方模組若在非驗證階段使用 ap_get_basic_auth_pw()，可能會造成驗證要求遭繞過。(CVE-2017-3167)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 httpd 套件：- 在 Apache 中，mod_ssl 憑證撤銷清單 (CRL) 驗證回呼時發生差一錯誤，遠端攻擊者因而得以透過會導致緩衝區溢位一個 null 位元組的 CRL，造成拒絕服務 (子處理程序損毀)。(CVE-2005-1268) - 在1.3.34 之前的 Apache HTTP 伺服器和 2.0.55 之前的 2.0.x 版中，當伺服器作為 HTTP 代理伺服器使用時，遠端攻擊者得以迫害網路快取、繞過 Web 應用程式防火牆保護機制，並透過同時使用 Transfer-Encoding: chunked 標頭和 Content-Length 標頭的 HTTP 要求發動 XSS 攻擊，此攻擊會造成 Apache 錯誤地處理和轉送要求的內文，其處理和轉送方式會使接收伺服器將其視為另一個不同的 HTTP 要求來處理，此攻擊又稱為「HTTP 要求走私」。(CVE-2005-2088) - 在 2.8.24 之前的 ssl_engine_kernel.c 中，當全域虛擬主機組態選用 SSLVerifyClient 時，未正確要求需按照各位置內容強制執行 SSLVerifyClient 要求，遠端攻擊者因而得以繞過預定的存取限制。(CVE-2005-2700) - 在 2.0.54 之前的 Apache 2.0 中，位元組範圍篩選器讓遠端攻擊者得以透過有大 Range 欄位的 HTTP 標頭，造成拒絕服務 (記憶體耗用)。(CVE-2005-2728) - 在1.3.35-dev 之前的 Apache httpd 和 2.0.56-dev 之前的 Apache httpd 2.0.x 版中，mod_imap 模組有跨網站指令碼 (XSS) 弱點，遠端攻擊者因而得以在使用影像地圖時透過 Referer 插入任意 Web 指令碼或 HTML。(CVE-2005-3352) - 在 Apache 2.0 到 2.0.55 中，當 mod_ssl 設有 SSL vhost 時，若 SSL vhost 有存取控制權並出現自訂錯誤代碼為 400 的錯誤頁面，遠端攻擊者因而得以透過 SSL 連接埠的非 SSL 要求，造成拒絕服務 (應用程式損毀)，會觸發 NULL 指標解除參照。(CVE-2005-3357) - Microsoft Internet Information Services (IIS) 7.0 中所用的 TLS 通訊協定和 SSL 通訊協定 3.0 (更舊版本可能亦然)、Apache HTTP Server 2.2.14 及更舊版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 及更舊版本、Mozilla Network Security Services (NSS) 3.12.4 及更舊版本、多項 Cisco 產品及其他產品未正確將重新交涉的交握與現有連線聯結，攔截式攻擊者因而得以透過傳送未經驗證的要求 (此要求在重新交涉後內容中由伺服器以回溯性方式處理)，將資料插入 HTTPS 工作階段甚或受 TLS 或 SSL 保護的其他類型之工作階段，這與純文字插入攻擊相關，又稱為「Project Mogul」問題。(CVE-2009-3555) - 在 2.2.16 之前的 Apache HTTP Server 2.2.x 版中，(1) mod_cache 和 (2) mod_dav 模組讓遠端攻擊者得以透過缺少路徑的要求，造成拒絕服務 (處理程序損毀)。(CVE-2010-1452) - 在 3.0 之前的 Linux 核心中，fs/ext4/extents.c 在某些範圍分割的情況下並不會將已修改過的範圍標示為已變更，本機使用者因而得以透過與 ext4 卸載和掛載作業有關的向量，造成拒絕服務 (系統當機)。(CVE-2011-3638) - 據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料插入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743) - 據發現，在驗證階段以外使用 httpd 的 ap_get_basic_auth_pw() API 函式可能造成略過驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) - 在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169) - 在 httpd 的 ap_find_token() 函式中發現緩衝區過度讀取缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2017-7668) - 在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679) - 據發現，在處理特定與摘要驗證相關的標頭時，httpd 的 mod_auth_digest 模組在使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩漏潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788) - 在 httpd 處理無效和之前未註冊的 HTTP 方法 (由在.htaccess 檔案中使用之 Limit 指示詞指定) 的方式中，發現一個釋放後使用缺陷。遠端攻擊者可能會利用此缺陷洩漏部分伺服器記憶體，或造成 httpd 子處理程序損毀。(CVE-2017-9798) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 Mac OS X 是 10.10.5 之前的版本、10.11.6 之前的 10.11.x 版、10.12.6 之前的 10.12.x 版，或者不是 macOS 10.13 版。因此受到下列元件中的多個弱點影響：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

遠端主機執行的是 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全性更新。因此受到影響下列元件的多個弱點影響：- 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

The remote host is running a version of macOS that is prior to 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Apache
 - AppSandbox
 - AppleScript
 - Application Firewall
 - ATS
 - Audio
 - CFNetwork
 - CFNetwork Proxies
 - CFString
 - Captive Network Assistant
 - CoreAudio
 - CoreText
 - DesktopServices
 - Directory Utility
 - file
 - Fonts
 - fsck_msdos
 - HFS
 - Heimdal
 - HelpViewer
 - IOFireWireFamily
 - ImageIO
 - Installer
 - Kernel
 - kext tools
 - libarchive
 - libc
 - libexpat
 - Mail
 - Mail Drafts
 - ntp
 - Open Scripting Architecture
 - PCRE
 - Postfix
 - Quick Look
 - QuickTime
 - Remote Management
 - SQLite
 - Sandbox
 - Screen Lock
 - Security
 - Spotlight
 - WebKit
 - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
144778	IBM HTTP Server 7.0.0.0 < 7.0.0.45 / 8.0.0.0 < 8.0.0.14 / 8.5.0.0 < 8.5.5.12 / 9.0.0.0 < 9.0.0.5 多個弱點 (563615)	Nessus	Web Servers	1/6/2021	1/30/2024	critical
127360	NewStart CGSL MAIN 4.05：httpd 多個弱點 (NS-SA-2019-0118)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	5/19/2022	critical
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	10/3/2017	7/14/2018	critical
104379	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-001 and 2017-004)	Nessus	MacOS X Local Security Checks	11/3/2017	5/28/2024	critical
700511	macOS < 10.13 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	4/10/2019	4/10/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical