リモートホストにインストールされているApache httpdのバージョンは、2.4.42より前です。したがって、2.4.42アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.0～2.4.41において、mod_proxy_ftpが、悪意のあるFTPサーバーにプロキシする際に、初期化されていないメモリを使用する可能性があります。（CVE-2020-1934）

  - Apache HTTP Server 2.4.0〜2.4.41において、自己参照を意図したmod_rewriteで構成されたリダイレクトが、エンコードされた改行によって欺かれ、代わりにリクエストURL内の予期しないURLへとリダイレクトされる可能性があります。（CVE-2020-1927）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Apache 2.4.x < 2.4.42の複数の脆弱性

medium Nessus プラグイン ID 135290

バージョン 1.9