バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.24 より前です。そのため、以下のクロスサイトスクリプティング脆弱性の影響を受ける可能性があります。

  - モジュール mod_info、mod_status、mod_imagemap、mod_ldap、mod_proxy_ftp 、およびエスケープ処理されていないホスト名および URI に関連してエラーが存在することにより、クロスサイトスクリプティング攻撃をできることがあります。（CVE-2012-3499）

  - mod_proxy_balancer モジュールのマネージャーインターフェイスに関連するエラーが存在することにより、クロスサイトスクリプティング攻撃をできることがあります。（CVE-2012-4558）

Nessus では、実際にはこれらの欠陥をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

検出

Apache 2.2 < 2.2.24 の複数の XSS の脆弱性

medium Nessus プラグイン ID 64912

変更ログが見つかりません