バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは 2.2.15 より前です。このようなバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

  - TLS 再ネゴシエーションのプリフィックス注入攻撃が可能です。 
    （CVE-2009-3555）

  - エラーが発生した場合に、「mod_proxy_ajp」モジュールが間違ったステータスコードを返します。これにより、バックエンドサーバーがエラー状態になります。（CVE-2010-0408）

  - さまざまなエラー状態が発生した場合に、「mod_isapi」が「ISAPI.dll」のアンロードを試みます。これにより、コールバックが未定義の状態のままになることがあります。（CVE-2010-0425）

  - 中核のサブリクエスト処理コードの欠陥により、マルチスレッド環境が使用されている場合に、リクエストからの慎重な扱いが必要な情報が、不適切なスレッドによって処理されることがあります。（CVE-2010-0434）

  - Slowloris 攻撃を緩和するために追加され「mod_reqtimeout」モジュール。（CVE-2007-6750）

検出

Apache 2.2 < 2.2.15 の複数の脆弱性

critical Nessus プラグイン ID 45004

変更ログが見つかりません