Amazon Linux 2023 : httpd, httpd-core、httpd-devel (ALAS2023-2026-3202)
critical Nessus プラグイン ID 365256
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3202 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Apache HTTP Server に間違ったハンドラーの脆弱性が配置されると、CGI プログラムからの一部の内部リダイレクトのターゲットも CGI として扱われて実行されるようになります。対象は、すでに CGI が有効なディレクトリ内にあり、かつ mod_mime が認識する他の拡張子を持たない必要があります。
この問題は Apache HTTP Server 2.4.60 ～ 2.4.68 に影響します。(CVE-2026-42356)
Apache httpd 2.4.67 以前の mod_dav のメモリ計算バグにより、WebDAV ロックを作成する権限のある攻撃者が、サーバーの子プロセスをクラッシュさせる可能性があります。
ユーザーには、この問題を修正したバージョンである 2.4.69 へのアップグレードをお勧めします。(CVE-2026-42528)
ユニキャストリスナー上の Apache HTTP Server mod_heartmonitor における NULL ポインターデリファレンスの脆弱性。
この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-46729)
HTTPサーバーのmod_session_cookieモジュールにある、権限のない攻撃者への秘密情報の漏えいの脆弱性Apache。
SessionCookieRemove が内部リダイレクトをまたいで変更された場合、セッションクッキーがバックエンドサーバーに渡されたままになる可能性があります。
この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-47360)
すべてのプラットフォームで 2.4.69 前のApache Software Foundation Apache HTTP Serverのmod_auth_digestの認証チェックがないため、DigestAuthenticationがAuthDigestNcCheckで有効になっているとき、認証されていないリモートのクライアントが偽造されたAuthorizationヘッダーを介してサービス拒否(強制的な再認証)を引き起こす可能性があります。
ユーザーには、この問題を修正したバージョン 2.4.69 へのアップグレードをお勧めします。(CVE-2026-48005)
HTTPサーバーのmod_charset_lite Apache領域外書き込みの脆弱性。
この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-56153)
先読みApache使用時のHTTPサーバーのmod_rewriteにあるメモリ解放後使用(Use After Free)の脆弱性(%{LA-U:HTTP:...})
この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-56154)
細工されたHTTPレスポンスボディを持つHTTPサーバーのmod_proxy_htmlにおける領域外書き込みの脆弱性Apache。
この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-56449)
すべてのプラットフォームで 2.4.69 する前に Apache Software Foundation Apache HTTP Server の mod_dav_fs で外部関係者がアクセスできる内部状態ファイルにより、リモートクライアントが、の GET リクエストを介して作成できないリソースの WebDAV デッドプロパティを読み取ることが可能です。DAV 状態ディレクトリ
この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-58415)
SSLRequire およびファイル関連の式を介した Apache HTTP Server の mod_ssl における不適切な権限管理の脆弱性。
この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-59797)
全プラットフォームFTP 2.4.68 を通じた Apache Software Foundation Apache HTTP Server の mod_proxy_ftp PASV 返信アドレスの検証が不適切なために、フォワードプロキシ構成で、信頼されない FTP サーバーが、細工された PASV 応答を介して、任意のサードパーティホストへのデータ接続をプロキシに開かせることが可能です。
ユーザーには、この問題を修正したバージョン 2.4.69 へのアップグレードをお勧めします。(CVE-2026-63045)
全プラットフォームの 2.4.68 を通じた Apache Software Foundation Apache HTTP Server の mod_vhost_alias のスタックベースのバッファオーバーフローにより、VirtualDocumentRoot がホスト名フォーマット指定子を使用し、LimitRequestFieldSize がデフォルト値より高くなっている場合、リモートクライアントが、Host ヘッダーが 8192 バイトを超える HTTP リクエストを通じて、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。
ユーザーには、この問題を修正したバージョン 2.4.69 へのアップグレードをお勧めします。(CVE-2026-63292)
すべてのプラットフォームで 2.4.69 される前に Apache Software Foundation Apache HTTP Server の mod_xml2enc の NULL ポインターデリファレンスにより、信頼できないバックエンドのサーバーが、変換が部分的に成功した後に失敗する文字セットを含むプロキシ応答を介してサービス拒否を引き起こす可能性があります。
ユーザーには、この問題を修正したバージョン 2.4.69 へのアップグレードをお勧めします。(CVE-2026-63686)
HTTP リクエストの一貫性のない解釈(「HTTP リクエスト/応答のスマグリング」)、mod_proxy_uwsgi および Transfer-Encoding を使用した細工された uwsgi 応答を介した Apache HTTP Server の応答スマグリングの脆弱性。
この問題は Apache HTTP Server 2.4.30 ～ 2.4.68 に影響します。(CVE-2026-63718)
全プラットフォーム上の Apache Software Foundation Apache HTTP Server 2.4.x の mod_auth_digest のキャプチャリプレイによる認証バイパスにより、中間者(MITM)攻撃者が、AuthDigestNonceLifetime が 0 に設定されている場合に、クライアントの共有メモリエントリのガベージコレクションを発生させるように細工されたリクエストを介して、キャプチャされたダイジェスト認証資格情報を再生する可能性があります。
ユーザーには、この問題を修正したバージョン 2.4.69 へのアップグレードをお勧めします。(CVE-2026-73636)
すべてのプラットフォームで 2.4.69 する前にApache Software Foundation Apache HTTP Server の mod_auth_digest の use-after-free により、AuthDigestNcCheck が有効化されているか、AuthDigestNonceLifetime が 0 に設定されている場合、認証されていないリモートクライアントが、同時ダイジェスト認証リクエストを介して認証状態破損を引き起こす可能性があります。
ユーザーには、この問題を修正したバージョン 2.4.69 へのアップグレードをお勧めします。(CVE-2026-73637)
パスの等価性:絶対非ワイルドカード UserDir ディレクティブ( https://httpd.apache.org/docs/2.4/mod/mod_userdir.html#userdir の 2 番目のフォーム)で構成された場合Apache HTTP Server の mod_userdir モジュールにある「/./」(シングルドットディレクトリ)の脆弱性
この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-79768)
2.4.68 を介する Apache HTTP Server の mod_dav_fs の整数オーバーフローにより、書き込みアクセス権を持つ認証された WebDAV クライアントが、多数の XML 名前空間を宣言する PROPPATCH リクエストを介して、ワーカープロセスをクラッシュさせたり、ディレクトリのプロパティデータベースを永続的に破損させたりする可能性があります。(CVE-2026-93546)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update httpd --releasever 2023.12.20261012」または「dnf update --advisory ALAS2023-2026-3202 --releasever 2023.12.20261012」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3202.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-42356.html
https://explore.alas.aws.amazon.com/CVE-2026-42528.html
https://explore.alas.aws.amazon.com/CVE-2026-46729.html
https://explore.alas.aws.amazon.com/CVE-2026-47360.html
https://explore.alas.aws.amazon.com/CVE-2026-48005.html
https://explore.alas.aws.amazon.com/CVE-2026-56153.html
https://explore.alas.aws.amazon.com/CVE-2026-56154.html
https://explore.alas.aws.amazon.com/CVE-2026-56449.html
https://explore.alas.aws.amazon.com/CVE-2026-58415.html
https://explore.alas.aws.amazon.com/CVE-2026-59797.html
https://explore.alas.aws.amazon.com/CVE-2026-63045.html
https://explore.alas.aws.amazon.com/CVE-2026-63292.html
https://explore.alas.aws.amazon.com/CVE-2026-63686.html
https://explore.alas.aws.amazon.com/CVE-2026-63718.html
https://explore.alas.aws.amazon.com/CVE-2026-73636.html
https://explore.alas.aws.amazon.com/CVE-2026-73637.html
プラグインの詳細
深刻度: Critical
ID: 365256
ファイル名: al2023_ALAS2023-2026-3202.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/12
更新日: 2026/10/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.17
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-59797
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:httpd-core-debuginfo, p-cpe:/a:amazon:linux:httpd-core, p-cpe:/a:amazon:linux:httpd-debuginfo, p-cpe:/a:amazon:linux:httpd-debugsource, p-cpe:/a:amazon:linux:httpd-devel, p-cpe:/a:amazon:linux:httpd-filesystem, p-cpe:/a:amazon:linux:httpd-manual, p-cpe:/a:amazon:linux:httpd-tools-debuginfo, p-cpe:/a:amazon:linux:httpd-tools, p-cpe:/a:amazon:linux:httpd, p-cpe:/a:amazon:linux:mod_http2-debuginfo, p-cpe:/a:amazon:linux:mod_http2, p-cpe:/a:amazon:linux:mod_ldap-debuginfo, p-cpe:/a:amazon:linux:mod_ldap, p-cpe:/a:amazon:linux:mod_lua-debuginfo, p-cpe:/a:amazon:linux:mod_lua, p-cpe:/a:amazon:linux:mod_proxy_html-debuginfo, p-cpe:/a:amazon:linux:mod_proxy_html, p-cpe:/a:amazon:linux:mod_session-debuginfo, p-cpe:/a:amazon:linux:mod_session, p-cpe:/a:amazon:linux:mod_ssl-debuginfo, p-cpe:/a:amazon:linux:mod_ssl
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/10/1
参照情報
CVE: CVE-2026-42356, CVE-2026-42528, CVE-2026-46729, CVE-2026-47360, CVE-2026-48005, CVE-2026-56153, CVE-2026-56154, CVE-2026-56449, CVE-2026-58415, CVE-2026-59797, CVE-2026-63045, CVE-2026-63292, CVE-2026-63686, CVE-2026-63718, CVE-2026-73636, CVE-2026-73637, CVE-2026-79768, CVE-2026-93546