AG公司云
多个Apache httpd清静误差 清静威胁通告
2017-06-21
克日 ，Apache官方宣布了httpd的新版本修复了多个清静误差 ，涉及CVE-2017-3167 ，CVE-2017-3169 ，CVE-2017-7659 ，CVE-2017-7668 ，CVE-2017-7679 ，可以造成身份验证被绕过以及拒绝服务攻击等。大部分Apache httpd 2.2.x以及2.4.x版本均受影响。相关误差信息如下：
|
CVE编号 |
误差形貌 |
|
CVE-2017-3167 |
第三方�？樵谘橹そ锥我酝馀灿胊p_get_basic_auth_pw()时有可能导致验证要求被绕过 |
|
CVE-2017-3169 |
当第三方�？樵谂灿胊p_hook_process_connection()发送HTTP请求给HTTPS端口时 ，mod_ssl可能会间接引用空指针 |
|
CVE-2017-7659 |
在处置惩罚恶意结构的HTTP/2请求时 ，mod_http2可能会间接引用空指针 ，使服务器历程瓦解 |
|
CVE-2017-7668 |
HTTP严酷剖析改动中保存一个令牌列表剖析的BUG ，ap_find_token()可以搜索输入字符串之外的内容。通过结构一个恶意的请求头 ，攻击者可以造成段过失或者强行让ap_find_token()返回一个过失的值 |
|
CVE-2017-7679 |
当攻击者发送一个恶意的Content-Type响应头时 ，mod_mime会越界读取缓冲区内容。 |
参考链接：
https://httpd.apache.org/security/vulnerabilities_24.html
https://httpd.apache.org/security/vulnerabilities_22.html
受影响的版本
Apache httpd 2.2.x < 2.2.33-dev
Apache httpd 2.4.x < 2.4.26
各误差影响的版本详细信息可参考文末附录。
不受影响的版本
Apache httpd 2.4.26
规避计划
Apache官方已经针对2.2.x以及2.4.x宣布了响应的2.2.33-dev以及2.4.26新版本修复了上述各误差 ，请受影响的用户实时下载更新至最新版原来防护误差。请参考如下毗连：
2.2.x版本：https://httpd.apache.org/security/vulnerabilities_22.html
2.4.x版本：https://httpd.apache.org/security/vulnerabilities_24.html
附录
各误差影响版本的详细信息如下：
CVE-2017-3167
2.4.25 2.4.23 2.4.20 2.4.18 2.4.17 2.4.16 2.4.12 2.4.10 2.4.9 2.4.7 2.4.6 2.4.4 2.4.3 2.4.2 2.4.1 2.2.32 2.2.31 2.2.29 2.2.27 2.2.26 2.2.25 2.2.24 2.2.23 2.2.22 2.2.21 2.2.20 2.2.19 2.2.18 2.2.17 2.2.16 2.2.15 2.2.14 2.2.13 2.2.12 2.2.11 2.2.10 2.2.9 2.2.8 2.2.6 2.2.5 2.2.4 2.2.3 2.2.2 2.2.0
CVE-2017-3169
2.4.25 2.4.23 2.4.20 2.4.18 2.4.17 2.4.16 2.4.12 2.4.10 2.4.9 2.4.7 2.4.6 2.4.4 2.4.3 2.4.2 2.4.1 2.2.32 2.2.31 2.2.29 2.2.27 2.2.26 2.2.25 2.2.24 2.2.23 2.2.22 2.2.21 2.2.20 2.2.19 2.2.18 2.2.17 2.2.16 2.2.15 2.2.14 2.2.13 2.2.12 2.2.11 2.2.10 2.2.9 2.2.8 2.2.6 2.2.5 2.2.4 2.2.3 2.2.2 2.2.0
CVE-2017-7659
2.4.25
CVE-2017-7668
2.4.25 2.2.32
CVE-2017-7679
2.4.25 2.4.23 2.4.20 2.4.18 2.4.17 2.4.16 2.4.12 2.4.10 2.4.9 2.4.7 2.4.6 2.4.4 2.4.3 2.4.2 2.4.1 2.2.32 2.2.31 2.2.29 2.2.27 2.2.26 2.2.25 2.2.24 2.2.23 2.2.22 2.2.21 2.2.20 2.2.19 2.2.18 2.2.17 2.2.16 2.2.15 2.2.14 2.2.13 2.2.12 2.2.11 2.2.10 2.2.9 2.2.8 2.2.6 2.2.5 2.2.4 2.2.3 2.2.2 2.2.0
声 明
本清静通告仅用来形貌可能保存的清静问题 ，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经AG公司科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
