サーバー応答ヘッダーによると、リモートホストは、2.0.51 より古いバージョンの Apache 2.0 を実行しています。このようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - apr-util の入力検証問題は、不正な形式の IPv6 リテラルアドレスによってトリガされ、バッファオーバーフローを引き起こすことがあります（CVE-2004-0786）。

  - 構成ファイルの構文解析中に環境変数を展開するとトリガされることがあるバッファオーバーフローがあります (CVE-2004-0747)。

  - 間接的なロックの更新を処理する際の mod_dav_ds のセグメンテーション違反により、プロセスがクラッシュすることがあります（CVE-2004-0809）。

  - 例えば、SSL サーバーへのプロキシ要求によって「推測」モードを使用している場合、SSL の入力フィルタのセグメンテーション違反がトリガされることがあります（CVE-2004-0751）。

  - mod_ssl で無限ループの可能性があります（CVE-2004-0748）。

検出

Apache < 2.0.51 の複数の脆弱性（OF、DoS）

medium Nessus プラグイン ID 14748

変更ログが見つかりません