FreeBSD: Apache httpd -- AddType を介して構成されたハンドラーでのソースコードの漏洩 (088b8b7d-446c-11ef-b611-84a93843eb75)

high Nessus プラグイン ID 202615

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、088b8b7d-446c-11ef-b611-84a93843eb75 のアドバイザリに記載されている脆弱性の影響を受けます。

Apache httpd プロジェクトレポート
AddType を介して構成されたハンドラーによるソースコードの漏洩 (CVE-2024-40725) (重要度高): Apache HTTP Server 2.4.61 のコアにおける CVE-2024-39884 の部分的な修正により、ハンドラーのレガシーコンテンツタイプベースの設定の一部の使用が無視されます。AddType や類似する設定は、ファイルが間接的にリクエストされる特定の状況下で、ローカルコンテンツのソースコード漏洩を引き起こします。たとえば、PHP スクリプトが解釈されるのではなく提供される場合があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。