リモートホストで実行されているバージョンのIBM HTTP Serverは、Apache HTTP Serverに関連する脆弱性の影響を受けます。
2.2.32と2.4.25より前のすべてのリリースのApache HTTP Serverでは、リクエストから受け入れ、応答行とヘッダーで送信される空白に制限がありませんでした。これらのさまざまな動作を受け入れることは、httpdがプロキシのチェーンに参加したり、mod_proxyまたは従来のCGIメカニズムを使用してバックエンドアプリケーションサーバーとやり取りしたりする際のセキュリティ上の懸念となっており、リクエストのスマグリング、応答分割、キャッシュ汚染を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM HTTP Server 7.0.0.0 < 7.0.0.43/8.0.0.0 < 8.0.0.14/8.5.0.0 < 8.5.5.12/9.0.0.0 < 9.0.0.3の応答分割（289001）

high Nessus プラグイン ID 144777

変更ログが見つかりません