バナーによると、リモートホストで実行されている Apache 2.4.x のバージョンは、2.4.4 以前です。そのため、以下のクロスサイトスクリプティング脆弱性の影響を受けます。

  - モジュールmod_info、mod_status、mod_imagemap、mod_ldap、mod_proxy_ftp 、およびエスケープ処理されていないホスト名およびURIに関連してエラーが存在することにより、クロスサイトスクリプティング攻撃をできることがあります。（CVE-2012-3499）

  - mod_proxy_balancerモジュールのマネージャーインターフェイスに関連するエラーが存在することにより、クロスサイトスクリプティング攻撃をできることがあります。（CVE-2012-4558）

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

検出

Apache 2.4.x < 2.4.4 複数の XSS 脆弱性

medium Nessus プラグイン ID 64893

変更ログが見つかりません