自己報告されたバージョンによると、リモートホストにインストールされている Tenable SecurityCenter アプリケーションのバージョンは 5.20.0 未満です。したがって、複数の脆弱性の影響を受けます。

-フォワードプロキシ (ProxyRequests オン) として構成された httpd に細工された URI を送信すると、クラッシュ (NULL ポインターデリファレンス) が発生したり、フォワードプロキシとリバースプロキシの宣言が混在して宣言されている構成では、宣言された Unix ドメインソケットエンドポイントにリクエストが向けられる可能性があります (サーバーサイドリクエスト偽造)。この問題は Apache HTTP Server 2.4.7～2.4.51 (これらのバージョンを含みます) に影響します。(CVE-2021-44224)

- 注意深く細工されたリクエスト本文により、mod_lua マルチパートパーサー (Lua スクリプトから呼び出された r:parsebody()) でバッファオーバーフローが発生する可能性があります。Apache httpd チームはこの脆弱性の悪用を認識していませんが、細工することは可能です。この問題は Apache HTTP Server 2.4.51 以前に影響を与えます。(CVE-2021-44790) 注: 最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

検出

Tenable SecurityCenter < 5.20.0 の複数の脆弱性 (TNS-2022-01)

critical Nessus プラグイン ID 156557

バージョン 1.5