バナーによると、リモートホストで実行しているApacheのバージョンは、2.4.38より前の2.4.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - HTTP/2スチーム処理にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、Slowlorisでリクエスト本文を平文のリソースに長時間送り続けることにより、サーバースレッドを占有する可能性があります。（CVE-2018-17189）

  - Cookieの有効期限を適切にチェックしないため、mod_sesion_cookieに脆弱性があります。（CVE-2018-17199） 

  - OpenSSL 1.1.1で使用するとき、再ネゴシエーションの試行の処理の変更に関する相互動作により、mod_sslにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、mod_sslの応答を停止させる可能性があります。（CVE-2019-0190）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache 2.4.x < 2.4.38の複数の脆弱性

high Nessus プラグイン ID 121355

変更ログが見つかりません