Apache HTTP Server 2.2.x シリーズの 2.2.6 およびそれ以前、2.0.x シリーズの 2.0.61 およびそれ以前、1.3.x シリーズの 1.3.39 およびそれ以前の mod_negotiation モジュールにおける CRLF インジェクションの脆弱性により、リモートの認証されたユーザーが、HTTP ヘッダーシーケンスを含む複数行の名前のファイルおよびファイル拡張をアップロードすることで任意の HTTP ヘッダーを注入し HTTP 応答分割攻撃を実行する可能性があります。これは、ファイルのリクエストで拡張子が省略された場合、（1）「406 Not Acceptable」または（2）「300 Multiple Choice」という HTTP レスポンス内の注入につながります。

検出

F5 Networks BIG-IP：Apache HTTP Server の脆弱性（SOL17189）

low Nessus プラグイン ID 85697

変更ログが見つかりません