FreeBSD : Apache httpd -- 複数の脆弱性 (8e6f684b-f333-11ee-a573-84a93843eb75)

high Nessus プラグイン ID 192960

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8e6f684b-f333-11ee-a573-84a93843eb75 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Apache HTTP Server の複数のモジュールでの HTTP 応答の分割により、攻撃者が悪意のある応答ヘッダーをバックエンドアプリケーションに注入して、HTTP 非同期攻撃を引き起こす可能性があります。ユーザーには、この問題を修正したバージョン 2.4.59 へのアップグレードをお勧めします。(CVE-2024-24795)

- 制限を超える HTTP/2 受信ヘッダーは、情報を提供する HTTP 413 応答を生成するために、nghttp2 で一時的にバッファリングされます。クライアントがヘッダーの送信を停止しない場合、メモリ枯渇につながります。
(CVE-2024-27316)

- Apache httpd プロジェクトの報告: 無限継続フレームのメモリ枯渇による HTTP/2 DoS 複数のモジュールにおける HTTP 応答分割 (CVE-2024-38709)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。