Apache 2.0.x < 2.0.65 多种漏洞

critical Nessus 插件 ID 68914

语言：

简介

远程 Web 服务器会受到多个漏洞的影响。

描述

根据其标题，远程主机上运行的 Apache 2.0.x 版本低于 2.0.65。因此，它受到多个漏洞的影响：

- 存在于字节范围过滤器的漏洞，可能遭受拒绝服务。(CVE-2011-3192)

- “mod_proxy”中存在一个缺陷，即，其在反向代理配置中未正确与“RewriteRule”和“ProxyPassMatch”进行交互。(CVE-2011-3368)

- 存在一个权限升级漏洞，该漏洞与“mod_setenvif”模块的“ap_pregsub”函数中通过 .htaccess 文件导致的基于堆的缓冲区溢出有关。
(CVE-2011-3607)

- 记分板共享内存中存在一个本地安全绕过漏洞，可允许子进程造成父进程崩溃。
(CVE-2012-0031)

- 未指定自定义 ErrorDocument 时，状态代码 400 中存在一个缺陷，可泄露“httpOnly”Cookie。(CVE-2012-0053)

-“RewriteLog”函数中存在一个缺陷，即，该函数无法审查向日志文件写入的转义序列，这可导致执行任意命令。
(CVE-2013-1862)

请注意，远程 Web 服务器可能不会实际受到这些漏洞的影响。Nessus 不会试着确定受影响的模块是否在使用中，也不会对问题本身做测试。