バナーによると、リモートホストで実行中の Apache 2.4.x のバージョンは、2.4.3 より前です。したがって、次の脆弱性の影響を受けます。

  - 「mod_negotiation」、「Multiviews」および信頼されていないアップロードに関連する、入力検証エラーが存在します。これにより、クロスサイトスクリプティング攻撃をできることがあります。
    （CVE-2012-2687）

  - 「mod_proxy_ajp」および「mod_proxy_http」に関連するエラーが存在し、接続が開いたままになる可能性があります。特別に細工されたリクエストと組み合わせるとき、この状態により、情報漏洩が発生する可能性があります。
    （CVE-2012-3502）

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

検出

Apache 2.4.x < 2.4.3の複数の脆弱性

medium Nessus プラグイン ID 61644

変更ログが見つかりません