バナーによると、リモートホストで実行されている Apache 2.4.x のバージョンは、2.4.5 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 「mod_dav」モジュールは MERGE リクエストに関連するため、このモジュールに関連するサービス拒否脆弱性が存在します。
    （CVE-2013-1896）

  -「mod_session_dbd」モジュール、フラグ、セッションセービングに関連してエラーが存在し、詳細不明な影響を及ぼします。
    （CVE-2013-2249）

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

検出

Apache 2.4.x < 2.4.5の複数の脆弱性

critical Nessus プラグイン ID 69014

変更ログが見つかりません