リモートホストにインストールされている Apache httpd のバージョンは、2.4.59 より前です。したがって、2.4.59 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP Server: 複数のモジュールでの HTTP 応答の分割: Apache HTTP Server の複数のモジュールでの HTTP 応答の分割により、攻撃者が悪意のある応答ヘッダーをバックエンドアプリケーションに注入して、HTTP 非同期攻撃を引き起こす可能性があります。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.59 へのアップグレードをお勧めします。謝辞: (CVE-2024-24795)

  - Apache HTTP Server: 無限継続フレームでのメモリ枯渇による HTTP/2 DoS: 制限を超える HTTP/2 受信ヘッダーは、情報を提供する HTTP 413 応答を生成するために、nghttp2 で一時的にバッファリングされます。クライアントがヘッダーの送信を停止しない場合、メモリ枯渇につながります。
    謝辞: finder: Bartek Nowotarski 氏 (https://nowotarski.info/) (CVE-2024-27316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache 2.4.x< 2.4.59の複数の脆弱性

high Nessus プラグイン ID 192923

バージョン 1.1