リモートホストにインストールされているhttpdのバージョンは、2.4.48-2より前です。したがって、ALAS2-2021-1674のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP Serverバージョン2.4.6〜2.4.46。元のサーバーによってアップグレードされないことがあるURLで構成されたmod_proxy_wstunnelが、接続全体をトンネリングしていました。このため、同じ接続の後続のリクエストに対して、構成されたHTTPの検証、認証、承認が実行されません。（CVE-2019-17567）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。権限のないローカルユーザーがWindowsでhttpdを停止することができます（CVE-2020-13938）

  - Apache HTTP Serverバージョン2.4.41〜2.4.46。Content-LengthとTransfer-Encodingの両方のヘッダーを使用する特別に細工されたリクエストにより、mod_proxy_httpがクラッシュ（NULLポインターデリファレンス）し、サービス拒否が引き起こされる可能性があります（CVE-2020-13950）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。特別に細工されたDigest nonceにより、mod_auth_digestでスタックオーバーフローが引き起こされる可能性があります。このオーバーフローが悪用できるという報告はなく、Apache HTTPサーバーチームも作成できません。一部の特定のコンパイラーやコンパイルオプションによって可能になることはありますが、オーバーフローのサイズ（単一バイト）と値（ゼロバイト）のために、結果は限られたものになります（CVE-2020-35452）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。mod_sessionによって処理される特別に細工されたCookieヘッダーが、NULLポインターデリファレンスとクラッシュを発生させ、サービス拒否が引き起こされる可能性があります（CVE-2021-26690）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。オリジンサーバーによって送信された特別に細工されたSessionHeaderが、ヒープオーバーフローを引き起こす可能性があります（CVE-2021-26691）

  - Apache HTTP Serverバージョン2.4.39〜2.4.46。「MergeSlashes OFF」による予期しない一致の挙動（CVE-2021-30641）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：httpd（ALAS-2021-1674）

critical Nessus プラグイン ID 151272

変更ログが見つかりません