バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.17 より前です。このようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - バンドルされている expat ライブラリに存在するエラーにより、攻撃者が、XML ドキュメントの解析時にバッファがオーバーリードされるとき、サーバーをクラッシュできることがあります。（CVE-2009-3720 および CVE-2009-3560）

  - バンドルされた APR-util ライブラリの「apr_brigade_split_line」機能にエラーがあります。リクエスト内のバイトのタイミングを巧みに細工すると、メモリ消費が徐々に増加して、サービス拒否状態が発生します。 
    （CVE-2010-1623）
 
リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない可能性があることに、注意してください。Nessus では、影響を受けているモジュールが使用されているかの確認、および問題自体の確認は試みていません。

検出

Apache 2.2 < 2.2.17 の複数の脆弱性

medium Nessus プラグイン ID 50070

変更ログが見つかりません