バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.21 より前です。そのため、サービス拒否脆弱性の影響を受ける可能性があります。

「mod_proxy_ajp」モジュールに存在するエラーにより、特別に作り上げられた HTTP リクエストによって、バックエンドサーバーを一時的にエラー状態にできることがあります。この脆弱性が発生するのは、「mod_proxy_ajp」が「mod_proxy_balancer」と併用されている場合のみです。

Nessus では、実際にはこれらの欠陥をテストせず、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

検出

Apache 2.2 < 2.2.21 mod_proxy_ajp の DoS

medium Nessus プラグイン ID 56216

変更ログが見つかりません