リモートホストにインストールされている Apache httpd のバージョンは、2.4.54 より前です。したがって、2.4.54 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mod_lua r:parsebody のサービス拒否：Apache HTTP Server 2.4.53 以前では、可能な入力サイズにデフォルトの制限がないため、r:parsebody(0) を呼び出す lua スクリプトへの悪意のあるリクエストが、サービス拒否を引き起こす可能性があります。謝辞: Apache HTTP Server プロジェクトは、この問題を報告してくれた Ronald Crane 氏 (Zippenhop LLC) に感謝の意を表します (CVE-2022-29404) 

  - websockets の mod_lua の情報漏洩: Apache HTTP Server 2.4.53 以前では、r:wsread() を呼び出すアプリケーションへの長さを返す可能性があります。これはバッファに割り当てられたストレージの終端を超えたところを指します。
    謝辞: Apache HTTP Server プロジェクトは、この問題を報告してくれた Ronald Crane 氏 (Zippenhop LLC) に感謝の意を表します (CVE-2022-30556) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache 2.4.x < 2.4.54 の複数の脆弱性 (mod_lua)

high Nessus プラグイン ID 193424

バージョン 1.0