リモートの SUSE Linux SLES11 / SLES_SAP11 ホストには、SUSE-SU-2021:14749-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server バージョン2.4.0〜2.4.46。特別に細工されたDigest nonce により、mod_auth_digest でスタックオーバーフローが引き起こされる可能性があります。このオーバーフローが悪用できるという報告はなく、Apache HTTPサーバーチームも作成できません。一部の特定のコンパイラーやコンパイルオプションによって可能になることはありますが、オーバーフローのサイズ (単一バイト) と値 (ゼロバイト) のために、結果は限られたものになります (CVE-2020-35452)

  - Apache HTTP Server バージョン2.4.39〜2.4.46。「MergeSlashes OFF」による予期しない一致の挙動 (CVE-2021-30641)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11 セキュリティ更新プログラム: apache2 (SUSE-SU-2021:14749-1)

high Nessus プラグイン ID 150902

バージョン 1.6