バナーによると、リモートホストにインストールされている Apache 2.0 のバージョンは 2.0.63 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  mod_imap に関わるクロスサイトスクリプティング問題。
    （CVE-2007-5000）

  - 不正な形式の HTTP メソッドによる 413 エラーページに関わるクロスサイトスクリプティング問題。（PR 44014 / CVE-2007-6203）

  - リフレッシュパラメータに関わる mod_status クロスサイトスクリプティング問題。（CVE-2007-6388）

  - 文字セットが定義されないため、mod_proxy_ftp で UTF-7 エンコードを使用するクロスサイトスクリプティング問題があります。（CVE-2008-0005）

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールが使用されているか、または問題そのものを確認しようとしませんでした。

検出

Apache < 2.0.63 の複数の XSS 脆弱性

medium Nessus プラグイン ID 31407

変更ログが見つかりません