リモートの Azure Linux 3.0 ホストにインストールされている httpd のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-40725 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.61 のコアにおける CVE-2024-39884 の部分的な修正により、ハンドラーのレガシーコンテンツタイプベースの設定の一部の使用が無視されます。AddType や類似する設定は、ファイルが間接的にリクエストされる特定の状況下で、ローカルコンテンツのソースコード漏洩を引き起こします。たとえば、PHP スクリプトが解釈される代わりに提供される可能性があります。ユーザーには、この問題を修正したバージョン 2.4.62 へのアップグレードをお勧めします。(CVE-2024-40725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新httpdCVE-2024-40725

medium Nessus プラグイン ID 215962

バージョン 1.2