リモートホストにインストールされているApache httpdのバージョンは、2.4.47より前です。したがって、2.4.47の変更ログに記載されている複数の脆弱性の影響を受けます：

  -「MergeSlashes OFF」との予期しない<Location>セクションマッチング（CVE-2021-30641）

  - mod_auth_digest：ダイジェストノンスの検証中に1 NULバイトのスタックオーバーフローが発生する可能性があります。（CVE-2020-35452）

  - mod_session：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、悪意のあるバックエンドサーバーとSessionHeaderによるサービス拒否が引き起こされる可能性があります。（CVE-2021-26691）

  - mod_session：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、サービス拒否が引き起こされる可能性があります。
    （CVE-2021-26690）

  - mod_proxy_http：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、サービス拒否が引き起こされる可能性があります。（CVE-2020-13950）

  - Windows：ローカルユーザーがhttpdプロセスを停止できないようにします（CVE-2020-13938）

  - mod_proxy_wstunnel、mod_proxy_http：アップグレード可能なプロトコルのエンドツーエンドのネゴシエーションを処理します。（CVE-2019-17567）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache 2.4.x < 2.4.47の複数の脆弱性

critical Nessus プラグイン ID 150280

変更ログが見つかりません