バナーによると、リモートホストで実行しているApacheのバージョンは、2.2.33-devより前の2.2.xまたは2.4.26より前の2.4.xです。したがって、次の脆弱性の影響を受けます。

  - サードパーティーのモジュールが認証フェーズ以外でap_get_basic_auth_pw()関数を使用しているため、認証バイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、認証要求をバイパスする可能性があります。（CVE-2017-3167）

  - HTTPSポートにHTTPリクエスト中のサードパーティモジュールによるmod_ssl ap_hook_process_connection()関数へのコールのため、NULLポインターデリファレンスの欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-3169）

  - 特別に細工されたHTTP/2リクエストを処理するときにトリガーされるNULLポインターのデリファレンスの欠陥がmod_http2にあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。バージョン2.2.xは、この脆弱性の影響を受けません。
    （CVE-2017-7659）

  - ヘッダーシーケンスが不適切に処理されているため、ap_find_token()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたヘッダーシーケンスを通じてサービス拒否状態を引き起こす可能性があります。
    （CVE-2017-7668）

  - コンテンツタイプの応答ヘッダーが不適切に処理されているため、範囲外の読み取りエラーがmod_mimeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたコンテンツタイプのレスポンスヘッダーを通じてサービス拒否状態を引き起こしたり、秘密情報を漏えいしたりする可能性があります。（CVE-2017-7679）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache 2.2.x < 2.2.33-dev/2.4.x < 2.4.26の複数の脆弱性

critical Nessus プラグイン ID 100995

変更ログが見つかりません