バナーによると、リモートホストにインストールされている Apache 1.3 のバージョンは 1.3.41 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - 日付関連ヘッダーを解析する際の、mod_proxy でのサービス拒否問題。（CVE-2007-3847）

mod_imap に関わるクロスサイトスクリプティング問題。
    （CVE-2007-5000）

  - mod_status での、リフレッシュパラメータに関わるクロスサイトスクリプティング問題。（CVE-2007-6388）

  - 文字セットが定義されないため、mod_proxy_ftp で UTF-7 エンコードを使用するクロスサイトスクリプティング問題があります。（CVE-2008-0005）

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールが使用されているか、または問題そのものを確認しようとしませんでした。

検出

Apache < 1.3.41 の複数の脆弱性（DoS、XSS）

medium Nessus プラグイン ID 31408

変更ログが見つかりません