バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは 2.2.9 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - 転送された過度の一時的応答の不適切な取り扱いにより、mod_proxy_http でサービス拒否状態が発生することがあります。（CVE-2008-2364）

  - mod_proxy_balancer のバランサ/マネージャインターフェイスでのクロスサイトリクエストフォージェリ脆弱性。
    （CVE-2007-6420）

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない可能性があることに、注意してください。Nessus は、影響を受けるモジュールが使用されているか、または問題そのものを確認しようとしませんでした。

検出

Apache < 2.2.9 の複数の脆弱性（DoS、XSS）

medium Nessus プラグイン ID 33477

変更ログが見つかりません