バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.25 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 「RewriteLog」関数に欠陥が存在します。ログファイルに書き込まれるエスケープシーケンスをサニタイズできないことにより、任意のコマンドの実行に脆弱な可能性があります。
    （CVE-2013-1862）

  - 「mod_dav」モジュールは MERGE リクエストに関連するため、このモジュールに関連するサービス拒否脆弱性が存在します。
    （CVE-2013-1896）

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

検出

Apache 2.2 < 2.2.25 の複数の脆弱性

medium Nessus プラグイン ID 68915

変更ログが見つかりません