バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.12 より前です。このようなバージョンは、下記などの複数の問題の影響を受けることがあります。

  - APR-util ライブラリのバンドルされているコピーでの機能「apr_strmatch_precompile()」に、ヒープベースのバッファアンダーライト欠陥が存在します。これは、構成データを解析するときにトリガされて、デーモンをクラッシュすることがあります。
    （CVE-2009-0023）

  - バージョン 2.2.11 で「mod_proxy_ajp」モジュールのみに存在する欠陥により、リモートの攻撃者が、リクエスト本文なしでそれ以前の POST リクエストを送信したクライアントへの慎重な扱いが必要な応答データを、取得できる可能性があります。
    （CVE-2009-1191）

  - サーバーで、.htaccess ファイルでのディレクティブの使用が、構成ファイルの「AllowOverride」、「Options」などのディレクティブに基づいて想定されるように制限されません。これにより、ローカルユーザーがセキュリティ制限をバイパスできることがあります。（CVE-2009-1195）

  - コンテンツ長さ値を超える量のストリームデータを適切に処理できないことにより、mod_proxy がリバースプロキシ構成で使用されている場合に、リモートの攻撃者が、プロキシプロセスで CPU 時間を無限に消費するように強制できます。（CVE-2009-1890）

  - 関連するネットワーク接続が閉じているときに mod_deflate がファイルの圧縮を停止できないことにより、mod_deflate が有効な大きなファイル（>10 MB）を利用できる場合に、リモートの攻撃者が大量の CPU を消費できることがあります。（CVE-2009-1891）

  - mod_dav および mod_dav_svn モジュールで使用されるバンドルされた expat XML パーサーにある欠陥により、リモートの攻撃者が、ネストされたエンティティが大量に含まれている、特別に作り上げられた XML ドキュメントを使用することで、過大な量のメモリを消費できることがあります。（CVE-2009-1955）

  - 引数の変数リストを処理する方法での、APR-util ライブラリにバンドルされたコピーにある機能「apr_brigade_vprintf()」に、1 つずれたオーバーフローがあります。ビッグエンディアンプラットフォームでこれを利用して、情報漏洩またはサービス拒否（DoS）攻撃が実行されることがあります。（CVE-2009-1956）

Nessus はサーバー応答ヘッダーのバージョンにのみ依拠しており、問題自体の確認または影響を受けているモジュールが使用されているかどうかの確認すらしようとしなかったことに、注意してください。

検出

Apache 2.x < 2.2.12 の複数の脆弱性

high Nessus プラグイン ID 40467

変更ログが見つかりません