バナーによると、リモートホストで実行中の Apache 2.2.x のバージョンは、2.2.18 です。そのため、バンドル化された Apache Portable Runtime（APR）ライブラリの「apr_fnmatch.c」における fnmatch 実装のエラーにより、サービス拒否の脆弱性の影響を受けます。 

この脆弱性を悪用するためには、「mod_autoindex」が有効化されている必要があります。 

リモート Web サーバーは、実際にはこの脆弱性の影響を受けない場合があることに、注意してください。Nessus によって、影響を受けるモジュールが使用されているか、または問題そのものの確認が、試行されませんでした。

検出

Apache 2.2.x < 2.2.18 APR apr_fnmatch の DoS

medium Nessus プラグイン ID 54646

変更ログが見つかりません