バナーによると、リモートホストで実行している Apache のバージョンは、2.4.18 または 2.4.20 です。さらに、HTTP/2 が TLS または SSL を介して有効になります。このため、X.509 証明書を適切に検証しないため、HTTP/2 プロトコルの実験的なモジュールにある認証バイパスの脆弱性の影響を受けます。これにより、本来ならアクセスが許可されなかったリソースにアクセスすることが可能です。認証されていないリモート攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。

検出

Apache 2.4.18/2.4.20 X.509 の証明書認証バイパス

high Nessus プラグイン ID 92320

変更ログが見つかりません