リモートホストにインストールされている Apache httpd のバージョンは、2.4.62 より前です。したがって、2.4.62 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.61 のコアにおける CVE-2024-39884 の部分的な修正により、ハンドラーのレガシーコンテンツタイプベースの設定の一部の使用が無視されます。AddType や類似する設定は、ファイルが間接的にリクエストされる特定の状況下で、ローカルコンテンツのソースコード漏洩を引き起こします。たとえば、PHP スクリプトが解釈されるのではなく提供される場合があります。ユーザーには、この問題を修正したバージョン 2.4.62 へのアップグレードをお勧めします。(CVE-2024-40725)

  - Windows の Apache HTTP Server において、server/vhost コンテキストの mod_rewrite による SSRF を使用すると、SSRF や悪意のあるリクエストを経由して NTML ハッシュを悪意のあるサーバーに漏洩させる可能性があります。ユーザーには、この問題を修正したバージョン 2.4.62 へのアップグレードをお勧めします。(CVE-2024-40898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache 2.4.x< 2.4.62の複数の脆弱性

high Nessus プラグイン ID 202577

バージョン 1.5