リモートホストにインストールされている Apache httpd のバージョンは、2.4.62 より前です。したがって、2.4.62 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP Server: AddType を介して構成されたハンドラーによるソースコードの漏洩: Apache HTTP Server 2.4.61 のコアにおける CVE-2024-39884 の部分的な修正により、ハンドラーのレガシーコンテンツタイプベースの設定の一部の使用が無視されます。AddType や類似する設定は、ファイルが間接的にリクエストされる特定の状況下で、ローカルコンテンツのソースコード漏洩を引き起こします。たとえば、PHP スクリプトが解釈されるのではなく提供される場合があります。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.62 へのアップグレードをお勧めします。
    (CVE-2024-40725)

  - Apache HTTP Server: Windows の server/vhost コンテキストの mod_rewrite による SSRF: Windows の Apache HTTP Server において、server/vhost コンテキストの mod_rewrite による SSRF を使用すると、SSRF や悪意のあるリクエストを経由して NTML ハッシュを悪意のあるサーバーに漏洩させる可能性があります。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.62 へのアップグレードをお勧めします。謝辞: finder: Smi1e (DBAPPSecurity Ltd.) (CVE-2024-40898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache 2.4.x< 2.4.62の複数の脆弱性

high Nessus プラグイン ID 202577

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 18, 2024, 10:06 AM Plugin metadata Plugin Feed: 202407181006
バージョン 1.1 Jul 17, 2024, 8:58 PM New Plugin Feed: 202407172058