リモートホストにインストールされている Apache httpd のバージョンは、2.4.54 より前です。したがって、2.4.54 のアドバイザリに記載されているリクエストスマグリングの脆弱性の影響を受けます。

  - mod_proxy_ajp でのリクエストスマグリングの可能性: Apache HTTP Server の mod_proxy_ajp にある HTTP リクエストの一貫性のない解釈 (「HTTP リクエストスマグリング」) の脆弱性により、攻撃者が、リクエストを転送する AJP サーバーにリクエストを偽装する可能性があります。この問題は Apache HTTP Server Apache HTTP Server 2.4バージョン 2.4.53以前のバージョンに影響を与えます。謝辞: Ricter Z @ 360 Noah Lab

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache 2.4.x < 2.4.54 HTTP リクエストスマグリングの脆弱性

high Nessus プラグイン ID 193422

バージョン 1.0