バナーによると、リモートホストで実行しているバージョンの IBM HTTP Server は、同梱の Apache Portable Runtime（APR）と名前付きパイプの処理に関連するエラーによる、サービス拒否の脆弱性の影響を受ける可能性があります。ローカルの攻撃者がこれを悪用して、ローカルプロセスから「名前付きパイプスクワッティング攻撃」を使用してサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Windows の IBM HTTP Server のみです。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

注意：また Nessus は、「PI39833」暫定修正またはその後のパッチが適用されたかどうかを判断しようとしませんでした。パッチがすでに適用されている場合、これを誤検出と見なしてください。

検出

Windows Apache Portable Runtime（APR）の IBM HTTP Server 名前付きパイプ DoS

medium Nessus プラグイン ID 84290

変更ログが見つかりません