リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-7968-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache HTTPサーバーが失敗したACME証明書更新を不適切に処理することがわかりました。これにより、更新が遅延することなく繰り返し試行されることになり、サービス拒否を引き起こす可能性があります。
    (CVE-2025-55753)

    Anthony Parfenov氏は、Server Side IncludesSSIが有効で、mod_cgidで構成されているとき、Apache HTTP Serverがクエリ文字列をcmdディレクティブに渡す可能性があることを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2025-58098)

    Mattias sander 氏は、Apache HTTP Server が特定の環境変数を不適切に中立化することを発見しました。このため、CGI プログラム用にサーバーによって計算される変数が予期せず優先される可能性があります。CVE-2025-65082

    Mattias sander 氏は、suexec で mod_userdir を使用する際に、Apache HTTP Server が AllowOverride FileInfo 構成を不適切に処理することを発見しました。htaccess の RequestHeader ディレクティブを使用するアクセス権を持つ攻撃者が、予期しない userid の下で一部の CGI スクリプトを実行する可能性があります。CVE-2025-66200

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS/24.04 LTS/25.10: Apache HTTP Server の脆弱性（USN-7968-1）

high Nessus プラグイン ID 294780

バージョン 1.1