リモートの Ubuntu 16.04ESM ホストには、USN-5834-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 慎重に細工された If: リクエストヘッダーにより、送信されたヘッダー値を超えて、プール (ヒープ) メモリの場所でメモリの読み取りまたは単一のゼロバイトの書き込みが発生する可能性があります。これにより、プロセスがクラッシュする可能性があります。この問題は Apache HTTP Server 2.4.54以前に影響します。(CVE-2006-20001)

  - Apache HTTP Server の mod_proxy_ajp にある HTTP Requests のリクエストの一貫性のない解釈 (「HTTP リクエストスマグリング」) の脆弱性により、攻撃者が、リクエストを転送する AJP サーバーにリクエストを偽装する可能性があります。この問題は Apache HTTP Server Apache HTTP Server 2.4バージョン 2.4.54以前のバージョンに影響を与えます。
    (CVE-2022-36760)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM: Apache HTTP Serverの脆弱性 (USN-5834-1)

critical Nessus プラグイン ID 170912

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Jul 11, 2023, 1:48 AM Detection Plugin Feed: 202307110148
バージョン 1.1 Mar 10, 2023, 10:21 AM IAVM reference Plugin Feed: 202303101021
バージョン 1.0 Feb 1, 2023, 12:03 AM New Plugin Feed: 202302010003