バナーによると、リモートホストで実行されている Apache 2.2.x のバージョンは、2.2.18 以前です。そのため、バンドルされている APR ライブラリの apr_fnmatch() 関数にある欠陥により、サービス拒否の脆弱性の影響を受けます。 

mod_autoindex が有効で、ファイル名が長いファイルを含んでいるディレクトリをインデックス付けすると、攻撃者が特別に細工されたリクエストによって CPU 使用率を高くする可能性があります。 

リモート Web サーバーは、実際にはこの脆弱性の影響を受けない場合があることに、注意してください。Nessus によって、影響を受けるモジュールが使用されているか、または問題そのものの確認が、試行されませんでした。

検出

Apache 2.2.x < 2.2.18 APR apr_fnmatch の DoS

medium Nessus プラグイン ID 53896

変更ログが見つかりません