リモートホストにインストールされている Apache httpd のバージョンは、2.4.64 より前です。したがって、2.4.64 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特定のプロキシ設定において、Apache HTTP サーバーバージョン 2.4.26 から 2.4.63 に対するサービス拒否攻撃は、mod_proxy_http2 でアサーションを引き起こす信頼できないクライアントによって発生する可能性があります。
    影響を受ける構成は、ProxyPreserveHost がオンに設定されている、HTTP/2 バックエンドに対して構成されているリバースプロキシです。(CVE-2025-49630)

  - Apache HTTP Server のコアでの HTTP 応答分割により、サーバーによってホストまたはプロキシされているアプリケーションの Content-Type 応答ヘッダーを操作できる攻撃者が、HTTP 応答を分割できます。
    この脆弱性は CVE-2023-38709 として説明されていますが、Apache HTTP Server 2.4.59 に含まれているパッチは、この問題に対処していませんでした。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.64 へのアップグレードをお勧めします。
    (CVE-2024-42516)

  - mod_proxy がロードされた Apache HTTP Server の SSRF により、攻撃者は、攻撃者が自身がコントロールしている URL にアウトバウンドプロキシリクエストを送信することができます。mod_headers が、HTTP リクエストで提供される値で Content-Type リクエストまたは応答ヘッダーを変更するように設定されている可能性が低い設定が必要です。ユーザーには、この問題を修正したバージョン 2.4.64 へのアップグレードをお勧めします。(CVE-2024-43204)

  - Windows 上の Apache HTTP Server のサーバーサイドリクエストフォージェリ (SSRF) により、未検証のリクエスト入力を渡す mod_rewrite または apache 式を介して、悪意のあるサーバーに NTLM ハッシュが漏洩する可能性があります。この問題は Apache HTTP Server 2.4.0 ～ 2.4.63 に影響します。注意: Apache HTTP Server プロジェクトでは、UNC パスを介した SSRF に関する脆弱性レポートの受け入れに、より高い基準を設定しています。サーバーは、UNC パスを開くようにサーバーを指示する管理者に対して、限定的な保護を提供します。Windows サーバーは、NTLM 認証の性質に基づいて、SMB 経由で接続するホストを制限する必要があります。
    (CVE-2024-43394)

  - Apache HTTP Server 2.4.63 およびそれ以前の mod_ssl のユーザー指定データのエスケープが不十分なため、信頼できない SSL/TLS クライアントが、一部の設定のログファイルにエスケープ文字を挿入する可能性があります。CustomLog が %{varname}x または %{varname}c で使用され、SSL_TLS_SNI などの mod_ssl によって提供された変数をログに記録するロギング設定では、mod_log_config または mod_ssl のいずれかによってエスケープは実行されず、クライアントから提供されたサニタイズされていないデータがログファイルに表示される可能性があります。(CVE-2024-47252)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache 2.4.x < 2.4.64 の複数の脆弱性

high Nessus プラグイン ID 241984

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 18, 2025, 5:35 PM Plugin metadata (Add IAVM information) Plugin Feed: 202507181735
バージョン 1.1 Jul 11, 2025, 7:59 PM New Plugin Feed: 202507111959