FreeBSD: Apache httpd -- ソースコードの漏洩 (5d921a8c-3a43-11ef-b611-84a93843eb75)

high Nessus プラグイン ID 201923

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5d921a8c-3a43-11ef-b611-84a93843eb75 のアドバイザリに記載されている脆弱性の影響を受けます。

Apache httpd プロジェクトレポート
AddType を介して構成されたハンドラーでの isource コードの漏洩 (CVE-2024-39884) (重要度高)。Apache HTTP Server 2.4.60 のコアにおける回帰により、ハンドラーのレガシーコンテンツタイプベースの設定の一部の使用が無視されます。AddType や類似する設定は、ファイルが間接的にリクエストされる特定の状況下で、ローカルコンテンツのソースコード漏洩を引き起こします。たとえば、PHP スクリプトが解釈されるのではなく提供される場合があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。