Hitachi Web Server ‘RequestHeader’指令信息泄露漏洞

漏洞起因
设计错误
危险等级

 
影响系统
Hitachi Web Server – Security Enhancement 0
 Hitachi Web Server – Custom Edition 0
 Hitachi Web Server 04-10-02 (Windows)
 Hitachi Web Server 04-10-02 (Linux)
 Hitachi Web Server 04-10-01 Linux (IPF)
 Hitachi Web Server 04-10-01 Linux (IPF)
 Hitachi Web Server 04-10-01 (AIX)
 Hitachi Web Server 04-10(Windows)
 Hitachi Web Server 04-10 (Linux)
 Hitachi Web Server 04-00.(Windows)
 Hitachi Web Server 04-00-04 (Windows)
 Hitachi Web Server 04-00-03.(Solaris)
 Hitachi Web Server 04-00-03 (Linux)
 Hitachi Web Server 04-00-02 (AIX)
 Hitachi Web Server 04-00-01 (* 2).(Sola
 Hitachi Web Server 04-00 Linux
 Hitachi Web Server 04-00 (HP-UX (IPF))
 Hitachi Web Server 04-00 (AIX)
 Hitachi Web Server 03-10-04 (Linux)
 Hitachi Web Server 03-10-03 (Windows)
 Hitachi Web Server 03-10-02 (Linux(IPF)
 Hitachi Web Server 03-10-01 (Windows)
 Hitachi Web Server 03-10-01 (Linux)
 Hitachi Web Server 03-10-01 (AIX)
 Hitachi Web Server 03-10 (Windows)
 Hitachi Web Server 03-10 (Solaris)
 Hitachi Web Server 03-10 (Linux)
 Hitachi Web Server 03-10 (Linux IPF)
 Hitachi Web Server 03-10 (AIX)
 Hitachi Web Server 03-00-2 (Windows)
 Hitachi Web Server 03-00-05 (Windows)
 Hitachi Web Server 03-00-05 (HP-UX)
 Hitachi Web Server 03-00-05 (AIX)
 Hitachi Web Server 03-00-04 (Windows)
 Hitachi Web Server 03-00-03 (Windows)
 Hitachi Web Server 03-00-02 (Windows)
 Hitachi Web Server 03-00-02 (Linux)
 Hitachi Web Server 03-00-02 (Linux IPF)
 Hitachi Web Server 03-00-02 (AIX)
 Hitachi Web Server 03-00-01(*2) (Linux)
 Hitachi Web Server 03-00-01 (Windows)
 Hitachi Web Server 03-00-01 (Solaris)
 Hitachi Web Server 03-00-01 (Linux)
 Hitachi Web Server 03-00-01 (Linux IPF)
 Hitachi Web Server 03-00-01 (HP-UX)
 Hitachi Web Server 03-00-01 (HP-UX IPF)
 Hitachi Web Server 03-00-01 (HP-UX 11.0
 Hitachi Web Server 03-00-01 (AIX)
 Hitachi Web Server 03-00 (Windows)
 Hitachi Web Server 03-00 (Solaris)
 Hitachi Web Server 03-00 (Linux)
 Hitachi Web Server 03-00 (Linux IPF)
 Hitachi Web Server 03-00 (HP-UX)
 Hitachi Web Server 03-00 (HP-UX IPF)
 Hitachi Web Server 03-00 (HP-UX 11.0)
 Hitachi Web Server 03-00 (AIX)
 Hitachi Web Server 02-06-/F (Linux)
 Hitachi Web Server 02-06-/B (Linux)
 Hitachi Web Server 02-06-/A (Linux)
 Hitachi Web Server 02-04/-E (AIX)
 Hitachi Web Server 02-04-/F (Windows)
 Hitachi Web Server 02-04-/F (Windows)
 Hitachi Web Server 02-04-/F (Solaris)
 Hitachi Web Server 02-04-/F (HP-UX)
 Hitachi Web Server 02-04-/F (HP-UX IPF)
 Hitachi Web Server 02-04-/F (AIX)
 Hitachi Web Server 02-04-/E (Windows)
 Hitachi Web Server 02-04-/E (HP-UX(IPF)
 Hitachi Web Server 02-04-/E (HP-UX IPF)
 Hitachi Web Server 02-04-/E (AIX)
 Hitachi Web Server 02-04-/D (Windows)
 Hitachi Web Server 02-04-/D (Linux(IPF)
 Hitachi Web Server 02-04-/C (Solaris)
 Hitachi Web Server 02-04-/C (Linux IPF)
 Hitachi Web Server 02-04-/C (HP-UX)
 Hitachi Web Server 02-04-/C (HP-UX IPF)
 Hitachi Web Server 02-04-/C (AIX)
 Hitachi Web Server 02-04-/B (Solaris)
 Hitachi Web Server 02-04-/B (Linux(IPF)
 Hitachi Web Server 02-04-/B (HP-UX)
 Hitachi Web Server 02-04-/B (HP-UX IPF)
 Hitachi Web Server 02-04-/B (HP-UX 11.0
 Hitachi Web Server 02-04-/B (AIX)
 Hitachi Web Server 02-04-/A(*2)(Windows
 Hitachi Web Server 02-04-/A (Windows IP
 Hitachi Web Server 02-03 (Windows IPF)
 Hitachi Web Server 02-02 (Linux)
 Hitachi Web Server 02-02 (Linux IPF)
 Hitachi Web Server 02-02 (HP-UX(IPF))
 Hitachi Web Server 02-02 (HP-UX IPF)
 Hitachi Web Server 02-00/A(1*) (Linux)
 Hitachi Web Server 02-00-/A (Linux)
 Hitachi Web Server 02-00(*2) (Linux AP8
 Hitachi Web Server 02-00 (Windows)
 Hitachi Web Server 02-00 (Turbolinux)
 Hitachi Web Server 02-00 (Solaris)
 Hitachi Web Server 02-00 (Linux)
 Hitachi Web Server 02-00 (Linux AP8000)
 Hitachi Web Server 02-00 (HP-UX)
 Hitachi Web Server 02-00 (HP-UX 11.0)
 Hitachi Web Server 02-00 (AIX)
 Hitachi Web Server 01-02-/E(*1) (AIX)
 Hitachi Web Server 01-02-/E (AIX)
 Hitachi Web Server 01-02-/D(1*) (Solari
 Hitachi Web Server 01-02-/D(*1)(HP-UX 1
 Hitachi Web Server 01-02-/D(*1) (HP-UX
 Hitachi Web Server 01-02-/D (Solaris)
 Hitachi Web Server 01-02-/D (HP-UX)
 Hitachi Web Server 01-02 (AIX)
 Hitachi Web Server 01-01-/D(1*) (Linux)
 Hitachi Web Server 01-01-/D (Linux)
 Hitachi Web Server 01-01(*2) (Linux for
 Hitachi Web Server 01-01 (Turbolinux)
 Hitachi Web Server 01-01 (Linux)
 Hitachi Web Server 01-01 (Linux MP)
 Hitachi Web Server 01-01 (AIX)
 Hitachi Web Server 01-00 (Solaris)
 Hitachi Web Server 01-00 (HP-UX)
 Hitachi Web Server 01-00 (HP-UX 11.0)
 Hitachi Web Server 0
 Hitachi Hitachi Web Server 03-00-02 (Windows)
 Hitachi Hitachi Web Server 03-00-01 (HP-UX(IPF)
 Hitachi Hitachi Web Server 02-05 (Linux)
 Hitachi Hitachi Web Server 02-04-/C (Windows)
 Hitachi Hitachi Web Server 02-04-/B (Windows)
 Hitachi Hitachi Web Server 02-04-/B (Linux(IPF)
 Hitachi Hitachi Web Server 02-04-/A (Windows)
 Hitachi Hitachi Web Server 02-04-/A (Windows(IP
 Hitachi Hitachi Web Server 02-04-/A (Solaris)
 Hitachi Hitachi Web Server 02-04-/A (Linux IPF)
 Hitachi Hitachi Web Server 02-04-/A (HP-UX)
 Hitachi Hitachi Web Server 02-04-/A (AIX)
 Hitachi Hitachi Web Server 02-04 (Windows)
 Hitachi Hitachi Web Server 02-04 (Linux)
 Hitachi Hitachi Web Server 02-04 (HP-UX(IPF))
 Hitachi Hitachi Web Server 02-03 (Windows)
 Hitachi Hitachi Web Server 02-03 (Solaris)
 Hitachi Hitachi Web Server 02-03 (Linux)
 Hitachi Hitachi Web Server 02-03 (Linux IPF)
 Hitachi Hitachi Web Server 02-03 (HP-UX)
 Hitachi Hitachi Web Server 02-03 (HP-UX(IPF))
 Hitachi Hitachi Web Server 02-03 (AIX)
 Hitachi Hitachi Web Server 02-02 (Windows)
 Hitachi Hitachi Web Server 02-02 (Solaris)
 Hitachi Hitachi Web Server 02-02 (HP-UX)
 Hitachi Hitachi Web Server 02-02 (AIX)
 Hitachi Hitachi Web Server 02-01 (Windows)
 Hitachi Hitachi Web Server 02-01 (Solaris)
 Hitachi Hitachi Web Server 02-01 (HP-UX)
 Hitachi Hitachi Web Server 02-01 (AIX)
 Hitachi Hitachi Web Server 01-02-/D (AIX)
 Hitachi Hitachi Web Server 01-02-/C (Solaris)
 Hitachi Hitachi Web Server 01-02-/C (HP-UX)
 Hitachi Hitachi Web Server 01-02-/C (AIX)
 Hitachi Hitachi Web Server 01-02-/B (Solaris)
 Hitachi Hitachi Web Server 01-02-/B (HP-UX)
 Hitachi Hitachi Web Server 01-02-/B (AIX)
 Hitachi Hitachi Web Server 01-02-/A (Solaris)
 Hitachi Hitachi Web Server 01-02-/A (HP-UX)
 Hitachi Hitachi Web Server 01-02-/A (AIX)
 Hitachi Hitachi Web Server 01-02 (Solaris)
 Hitachi Hitachi Web Server 01-02 (HP-UX)
 
 
不受影响系统
 
危害
远程攻击者可以利用漏洞获得敏感内存信息。
 
攻击所需条件
攻击者必须访问Hitachi Web Server。
 
漏洞信息
Hitachi Web Server是一款Hitachi产品上的WEB服务器。
Hitachi Web Server处理RequestHeader指令存在错误,可泄露内存敏感信息。
 
测试方法
 
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息:
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS11-007/index.html
 
漏洞提供者
Hitachi

发表评论?

0 条评论。

发表评论