バナーによると、リモートホストで実行中の Apache 2.2.x は、 2.2.27 より前のバージョンです。このため、以下の脆弱性の影響を受ける可能性があります。

- 「mod_dav」モジュールに欠陥があります。これは、先頭に余白がある CDATA の長さを追跡するときに発生します。リモートの攻撃者は、特別に作り上げられた DAV WRITE リクエストを使ってサービスの応答を停止することができます。
 （CVE-2013-6438）

- 「mod_log_config」モジュールに欠陥があります。これは、割り当てられていない値があるクッキーをログするときに発生します。リモートの攻撃者は、特別に作り上げられたリクエストを使ってサービスをクラッシュできます。（CVE-2014-0098）

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

検出

Apache 2.2.x < 2.2.27 の複数の脆弱性

medium Nessus プラグイン ID 73405

変更ログが見つかりません