したがって、ALAS2023-2024-681 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache HTTP Server 2.4.61 のコアにおける CVE-2024-39884 の部分的な修正により、ハンドラーのレガシーコンテンツタイプベースの設定の一部の使用が無視されます。AddType や類似する設定は、ファイルが間接的にリクエストされる特定の状況下で、ローカルコンテンツのソースコード漏洩を引き起こします。たとえば、PHP スクリプトが解釈されるのではなく提供される場合があります。

    ユーザーには、この問題を修正したバージョン 2.4.62 へのアップグレードをお勧めします。(CVE-2024-40725)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : httpd, httpd-core、httpd-devel (ALAS2023-2024-681)

medium Nessus プラグイン ID 205087

バージョン 1.4