リモートホストで実行されているバージョンの Apache HTTP Server に、情報漏洩脆弱性があります。リバースプロキシとして構成されている場合、RewriteRule および ProxyPassMatch ディレクティブの使用方法が不適切なため、Web サーバーが任意のホストにリクエストをプロキシすることがあります。このため、特別に細工された HTTP 0.9 リクエストを作成することで、リモートの攻撃者が間接的にリクエストをイントラネットサーバーに送信する可能性があります。

この脆弱性は、CVE-2011-3368 用の修正をバックポートした 2.2.18 より前のバージョン 2.2.x だけに影響を及ぼします。

検出

Apache HTTP Server の mod_proxy Reverse Proxy HTTP 0.9 の情報漏洩

medium Nessus プラグイン ID 57875

変更ログが見つかりません