リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8931-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    

    は、Apache HTTP Server が WebDAV プロパティ情報を漏洩することを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-58415)

    Zhen Kong 氏および Charles Vosburgh 氏は、Apache HTTP Server が FTP サーバーの応答を適切に検証しないことを発見しました。リモートの攻撃者がこの問題を利用して、フォワードプロキシを任意のホストに接続する可能性があります。(CVE-2026-63045)

    Hyojae Lee氏とZhen Kong氏は、Apache HTTPサーバーが特定のHTTPリクエストを不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2026-63292)

    Lucian Nitescu 氏および Zhen Kong 氏は、Apache HTTP Server がバックエンドサーバーからの特定の応答を適切に処理しないことを発見しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
    (CVE-2026-63686)

    Qing Xu 氏は、Apache HTTP Server がバックエンドサーバーからの HTTP 応答を不適切に解釈することを発見しました。リモートの攻撃者が、この問題を利用して、HTTP 応答スマグリング攻撃を実行する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-63718)

    Hyojae Lee氏は、Apache HTTPサーバーがダイジェスト認証リクエストを適切に検証していないことを発見しました。中間にいる攻撃者がこの問題を利用して、認証をバイパスする可能性があります。(CVE-2026-73636)

    Zhen Kong 氏と Darren Carreras 氏は、Apache HTTP Server が認証リクエストを適切に管理していないことを発見しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2026-73637)

    Vlatko Kosturjak 氏は、Apache HTTP Server がユーザーディレクトリのアクセス制限を適切に実施していないことを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2026-79768)

    Zhen Kong 氏は、Apache HTTP Server が特定の WebDAV リクエストを適切に処理しないことを発見しました。認証されたユーザーが、この問題を利用して、サービス拒否または WebDAV プロパティデータの破損を引き起こす可能性があります。(CVE-2026-93546)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Apache HTTPサーバーの脆弱性(USN-8931-1)

high Nessus プラグイン ID 367204

依存が見つかりません