バナーによると、リモートホストで実行しているApacheのバージョンは、2.4.34より前の2.4.xです。このため、以下の脆弱性の影響を受けます。

  - 特別に細工されたHTTP/2リクエストによって、必要より長い60秒以上workerが割り当てられ、資源が枯渇してサービス拒否が引き起こされます。（CVE-2018-1333）

  - mod_mdチャレンジハンドラーは、HTTPリクエストを特別に細工することで、NULLポインターをデリファレンスし、子プロセスにセグメンテーション違反を引き起こします。これはサーバーにDoSを行うために利用される可能性があります。（CVE-2018-8011）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache 2.4.x < 2.4.34の複数の脆弱性

high Nessus プラグイン ID 111788

変更ログが見つかりません