Podatności Apache httpd

W kodzie obsługi HTTP/2 w Apache httpd 2.4.26 występuje problem, który może prowadzić do dostępu do pamięci po jej zwolnieniu, szczególnie podczas zamykania wielu połączeń pod dużym obciążeniem. Może to skutkować nieprzewidywalnym zachowaniem aplikacji.

Wprowadzone zmiany w ścisłym analizowaniu HTTP w Apache httpd 2.2.32 i 2.4.24 wprowadziły błąd w analizie listy tokenów, co pozwala funkcji ap_find_token() na przeszukiwanie poza końcem łańcucha wejściowego. Złośliwie skonstruowane nagłówki żądań mogą prowadzić do błędu segmentacji lub zwrócenia niepoprawnej wartości przez ap_find_token().

W Apache httpd przed wersją 2.2.34 oraz 2.4.x przed wersją 2.4.27, wartość placeholder w nagłówkach [Proxy-]Authorization typu 'Digest' nie była inicjowana lub resetowana przed lub pomiędzy kolejnymi przypisaniami klucz=wartość przez mod_auth_digest. Może to prowadzić do wycieku potencjalnie poufnych informacji oraz do błędów segmentacji w innych przypadkach, co skutkuje odmową usługi.

W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, moduł mod_ssl może dereferencjonować wskaźnik NULL, gdy moduły zewnętrzne wywołują ap_hook_process_connection() podczas żądania HTTP na porcie HTTPS.

W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, użycie funkcji ap_get_basic_auth_pw() przez moduły zewnętrzne poza fazą uwierzytelniania może prowadzić do ominięcia wymagań dotyczących uwierzytelniania.

Podatność w Apache httpd przed wersją 1.3.11, przy skonfigurowanym masowym hostingu wirtualnym z użyciem mod_rewrite lub mod_vhost_alias w Apache 1.3.9, umożliwia zdalnym atakującym pobieranie dowolnych plików.

Wersje Apache httpd 1.1.1 i wcześniejsze są podatne na przepełnienie bufora w ciasteczkach.