Apache HTTP Server 2.2.9 において、httpd の mod_proxy は、Unix で実行中、持続的な接続から応答を読み出す際にタイムアウトが発生してもバックエンド接続を閉じません。これにより、リモートの攻撃者は、標準の HTTP リクエストを介して、別のクライアントを対象としている可能性のある機密レスポンスを便乗的に取得できます。注：
これは CVE-2010-2068 と同じ問題ですが、異なる OS やバージョンのセットに影響するためです。

検出

F5 Networks BIG-IP：Apache HTTPD の脆弱性（SOL23332326）

medium Nessus プラグイン ID 87660

変更ログが見つかりません