バナーによると、リモートホストで実行中の Apache 2.4.x は、 2.4.8 より前のバージョンです。したがって、次の脆弱性の影響を受けます:

  - 「mod_dav」モジュールに欠陥があります。これは、先頭に余白がある CDATA の長さを追跡するときに発生します。リモートの攻撃者は、特別に作り上げられた DAV WRITE リクエストを使ってサービスの応答を停止することができます。
    （CVE-2013-6438）

  - 「mod_log_config」モジュールに欠陥があります。これは、割り当てられていない値があるクッキーをログするときに発生します。リモートの攻撃者は、特別に作り上げられたリクエストを使ってサービスをクラッシュできます。（CVE-2014-0098）

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

検出

Apache 2.4.x < 2.4.8の複数の脆弱性

medium Nessus プラグイン ID 73081

変更ログが見つかりません