バナーによると、リモートホストで実行している Apache のバージョンは、2.4.64 より前の 2.4.x です。そのため、以下の複数の脆弱性の影響を受けます。

- Apache HTTP Server のコアにおける HTTP 応答分割により、サーバーがホストまたはプロキシするアプリケーションの Content-Type 応答ヘッダーを操作できる攻撃者が、HTTP 応答を分割する可能性があります。(CVE-2024-42516)

- mod_proxyがロードされた HTTP Server でのサーバーサイドリクエスト偽造Apache SSRF)により、攻撃者が、攻撃者がコントロールしている URL に送信プロキシリクエストを送信する可能性があります。(CVE-2024-43204)

- Windows 上の HTTP Server でのサーバーサイドリクエスト偽造Apache SSRF)により、検証されていないリクエスト入力を渡す mod_rewrite 式または apache 式を介して、NTLM ハッシュを悪意のあるサーバーに漏洩する可能性があります。(CVE-2024-43394)

- Apache HTTP Server 2.4.63 以前の mod_ssl のユーザー指定データのエスケープが不十分なため、一部の構成では、信頼できない SSL/TLS クライアントがログファイルにエスケープ文字を挿入することが可能です。(CVE-2024-47252)

- 2.4.62 までの HTTP Server 2.4.35Apache一部のmod_ssl構成で、1.3セッション再開を使用することで、信頼できるクライアントによるアクセスコントロールTLSバイパスが可能です。(CVE-2025-23048)

- 特定のプロキシ構成において、2.4.63 まで2.4.26されている Apache HTTP Server バージョンに対する DoS 攻撃(サービス拒否攻撃)が、信頼できないクライアントによって発生され、mod_proxy_http2 でのアサーションが引き起こされる可能性があります。(CVE-2025-49630)

- Apache HTTP Server から 2.4.63 までのバージョンの一部の mod_ssl 構成では、HTTP同期解除攻撃により、中間者攻撃の攻撃者が、TLSアップグレードを介して HTTP セッションをハイジャックする可能性があります。(CVE-2025-49812)

- Apache HTTP Server の有効期間後のメモリの遅延リリースの脆弱性。(CVE-2025-53020)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Apache httpd のバージョンは、2.4.64 より前です。したがって、2.4.64 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.35 から 2.4.63 の一部の mod_ssl 設定では、TLS 1.3 セッション再開を使用することで、信頼できるクライアントによるアクセスコントロールのバイパスが可能です。mod_ssl が複数の仮想ホストに対して設定され、それぞれが異なる信頼できるクライアント証明書のセット (例えば異なる SSLCACertificateFile/Path 設定) に制限されている場合、設定は影響を受けます。このような場合、いずれかの仮想ホストで SSLStrictSNIVHostCheck が有効になっていないと、ある仮想ホストへのアクセスを信頼されているクライアントが別の仮想ホストにアクセスできる可能性があります。(CVE-2025-23048)

  - Apache HTTP Server のコアでの HTTP 応答分割により、サーバーによってホストまたはプロキシされているアプリケーションの Content-Type 応答ヘッダーを操作できる攻撃者が、HTTP 応答を分割できます。
    この脆弱性は CVE-2023-38709 として説明されていますが、Apache HTTP Server 2.4.59 に含まれているパッチは、この問題に対処していませんでした。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.64 へのアップグレードをお勧めします。
    (CVE-2024-42516)

  - mod_proxy がロードされた Apache HTTP Server の SSRF により、攻撃者は、攻撃者が自身がコントロールしている URL にアウトバウンドプロキシリクエストを送信することができます。mod_headers が、HTTP リクエストで提供される値で Content-Type リクエストまたは応答ヘッダーを変更するように設定されている可能性が低い設定が必要です。ユーザーには、この問題を修正したバージョン 2.4.64 へのアップグレードをお勧めします。(CVE-2024-43204)

  - Windows 上の Apache HTTP Server のサーバーサイドリクエストフォージェリ (SSRF) により、未検証のリクエスト入力を渡す mod_rewrite または apache 式を介して、悪意のあるサーバーに NTLM ハッシュが漏洩する可能性があります。この問題は Apache HTTP Server 2.4.0 ～ 2.4.63 に影響します。注意: Apache HTTP Server プロジェクトでは、UNC パスを介した SSRF に関する脆弱性レポートの受け入れに、より高い基準を設定しています。サーバーは、UNC パスを開くようにサーバーを指示する管理者に対して、限定的な保護を提供します。Windows サーバーは、NTLM 認証の性質に基づいて、SMB 経由で接続するホストを制限する必要があります。
    (CVE-2024-43394)

  - Apache HTTP Server 2.4.63 およびそれ以前の mod_ssl のユーザー指定データのエスケープが不十分なため、信頼できない SSL/TLS クライアントが、一部の設定のログファイルにエスケープ文字を挿入する可能性があります。CustomLog が %{varname}x または %{varname}c で使用され、SSL_TLS_SNI などの mod_ssl によって提供された変数をログに記録するロギング設定では、mod_log_config または mod_ssl のいずれかによってエスケープは実行されず、クライアントから提供されたサニタイズされていないデータがログファイルに表示される可能性があります。(CVE-2024-47252)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、342f2a0a-5e9b-11f0-8baa-8447094a420f のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Apache httpd プロジェクトレポート
    重要度中Apache HTTP サーバーHTTP 応答分割CVE-2024-42516重要度低Apache HTTP サーバーmod_headers が Content-Type ヘッダーを設定することによる SSRFCVE-2024-43204重要度中Apache HTTP サーバーCVE-2024-43394UNCパスによる Windows での SSRF 重要度低Apache HTTP サーバーmod_ssl エラーログ変数のエスケープCVE-2024-47252重要度中 Apache HTTP サーバーセッション再開での mod_ssl アクセスコントロールバイパスCVE-2025-23048CVE-2025-49630重要度低Apache HTTP サーバーmod_proxy_http2 サービス拒否 重要度中 Apache HTTP サーバーmod_ssl TLS アップグレード攻撃CVE-2025-49812重要度中Apache HTTP サーバーメモリ増加による HTTP/2 DoSCVE-2025-53020

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている HTTP Server のバージョンは、2026 年 4 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle HTTP Server製品の脆弱性コンポーネントコア。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Oracle HTTP サーバーを侵害する可能性があります。脆弱性があるのは Oracle HTTP Server ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-34291)

  - Apache HTTP Server 2.4.65 以前で、Server Side IncludesSSI が有効化された場合、mod_cgid (mod_cgi ではない) は、シェルエスケープされたクエリ文字列を #exec cmd=... ディレクティブに渡します。この問題は、2.4.66 より前の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。(CVE-2025-58098)

  - Windows 上の Apache HTTP Server のサーバーサイドリクエストフォージェリ (SSRF) により、未検証のリクエスト入力を渡す mod_rewrite または apache 式を介して、悪意のあるサーバーに NTLM ハッシュが漏洩する可能性があります。この問題は Apache HTTP Server 2.4.0 ～ 2.4.63 に影響します。注意: Apache HTTP Server プロジェクトでは、UNC パスを介した SSRF に関する脆弱性レポートの受け入れに、より高い基準を設定しています。サーバーは、UNC パスを開くようにサーバーを指示する管理者に対して、限定的な保護を提供します。Windows サーバーは、NTLM 認証の性質に基づいて、SMB 経由で接続するホストを制限する必要があります。CVE-2024-43394

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている httpd のバージョンは、2.4.65 より前です。したがって、SSA:2025-204-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい httpd パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを httpd セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1777946314アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Windows 上の Apache HTTP Server のサーバーサイドリクエストフォージェリ (SSRF) により、未検証のリクエスト入力を渡す mod_rewrite または apache 式を介して、悪意のあるサーバーに NTLM ハッシュが漏洩する可能性があります。この問題は Apache HTTP Server 2.4.0 ～ 2.4.63 に影響します。注意: Apache HTTP Server プロジェクトでは、UNC パスを介した SSRF に関する脆弱性レポートの受け入れに、より高い基準を設定しています。サーバーは、UNC パスを開くようにサーバーを指示する管理者に対して、限定的な保護を提供します。Windows サーバーは、NTLM 認証の性質に基づいて、SMB 経由で接続するホストを制限する必要があります。
    (CVE-2024-43394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている httpd のバージョンは、2.4.64 より前です。したがって、SSA:2025-192-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい httpd パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを httpd セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1777946314アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Windows 上の Apache HTTP Server のサーバーサイドリクエストフォージェリ (SSRF) により、未検証のリクエスト入力を渡す mod_rewrite または apache 式を介して、悪意のあるサーバーに NTLM ハッシュが漏洩する可能性があります。この問題は Apache HTTP Server 2.4.0 ～ 2.4.63 に影響します。注意: Apache HTTP Server プロジェクトでは、UNC パスを介した SSRF に関する脆弱性レポートの受け入れに、より高い基準を設定しています。サーバーは、UNC パスを開くようにサーバーを指示する管理者に対して、限定的な保護を提供します。Windows サーバーは、NTLM 認証の性質に基づいて、SMB 経由で接続するホストを制限する必要があります。
    (CVE-2024-43394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4270アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4270-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 8 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ apache2 バージョン 2.4.65-1~deb11u1 CVE ID CVE-2024-42516 CVE-2024-43204 CVE-2024-43394 CVE-2024-47252 CVE-2025-23048 CVE-2025-49630 CVE-2025-49812 CVE-2025-53020 CVE-2025-54090

    広く使用されている Web サーバーである Apache で複数の脆弱性が対処されています。

    注意この DLA に含まれる CVE-2025-23048の修正により、一部の SSL が有効化された Web サイトでエラー AH02032が発生する可能性があります。
    詳細については、このアドバイザリの最後に記載されています。

    CVE-2024-42516

        Apache HTTP Server のコアでの HTTP 応答分割により、サーバーによってホストまたはプロキシされているアプリケーションの Content-Type 応答ヘッダーを操作できる攻撃者が、HTTP 応答を分割できます

    CVE-2024-43204

        mod_proxy がロードされた Apache HTTP Server で、SSRFサーバーサイドリクエスト偽造が見つかりました。これにより、攻撃者は、攻撃者がコントロールしている URL にアウトバウンドプロキシリクエストを送信することができます。
        この攻撃には、mod_headers が HTTP リクエストで提供される値で Content-Type リクエストまたは応答ヘッダーを変更するように構成されている、可能性が低い構成が必要です。

    CVE-2024-43394

        Windows上のApache HTTP ServerのサーバーサイドリクエストフォージェリSSRFにより、未検証のリクエスト入力を渡すmod_rewriteまたはapache式を介して、悪意のあるサーバーにNTLMハッシュが漏えいする可能性があります。

    CVE-2024-47252

        mod_ssl のユーザー指定データのエスケープが不十分なため、信頼できない SSL/TLS クライアントが、一部の構成のログファイルにエスケープ文字を挿入する可能性があります。CustomLog が %{varname}x または %{varname}c で使用され、SSL_TLS_SNI などの mod_ssl によって提供された変数をログに記録するロギング構成では、mod_log_config または mod_ssl のいずれかによってエスケープは実行されず、クライアントから提供されたサニタイズされていないデータがログファイルに表示される可能性があります。

    CVE-2025-23048

        TLS 1.3 セッション再開を使用して、信頼できるクライアントによるアクセスコントロールのバイパスが可能です。mod_ssl が複数の仮想ホストに対して設定され、それぞれが異なる信頼できるクライアント証明書のセット (例えば異なる SSLCACertificateFile/Path 設定) に制限されている場合、設定は影響を受けます。
        このような場合、ある仮想ホストへのアクセスが信頼されているクライアントが、いずれかの仮想ホストでも SSLStrictSNIVHostCheck が有効化されていない場合、別の仮想ホストへアクセスできる可能性があります。

    CVE-2025-49630

        特定のプロキシ構成では、信頼できないクライアントによって Apache HTTP Server に対する DoS 攻撃サービス拒否攻撃がトリガーされ、mod_proxy_http2 でアサーションが引き起こされます。影響を受ける構成は、ProxyPreserveHost がオンに設定されている、HTTP/2 バックエンドに対して構成されているリバースプロキシです。

    CVE-2025-49812

        Apache HTTPサーバー上の一部のmod_ssl構成では、HTTPの逆同期攻撃により、中間にいる攻撃者がTLSアップグレードを介してHTTPセッションをハイジャックする可能性があります。TLS アップグレードを有効にするためにオプションの SSLEngine を使用する設定のみが影響を受けます。
        TLS アップグレードのサポートが削除されました。

    CVE-2025-53020

        Apache HTTPサーバーで、有効有効期間以降のメモリ有効期限の脆弱性の脆弱性が、Apache HTTPサーバーで見つかりました。

    CVE-2025-54090

        Apache HTTP サーバー 2.4.64 のバグにより、true として評価されるすべての RewriteCond expr ... テストが発生します

    Debian 11 Bullseyeでは、これらの問題はバージョン2.4.65-1~deb11u1で修正されました。

    注意 CVE-2025-23048の解決策に従い、一部の SSL が有効化された Web サイトでエラーが発生し始める可能性がありますAH02032

        誤ったダイレクトされたリクエスト
        リクエストされたホスト名が、この接続に使用されている Server Name IndicationSNI と一致しないため、クライアントはこのリクエストに新しい接続を必要とします。

    この動作は、AWS Application Load Balancer で特に顕著です。インテリジェントな SNI 処理をサポートしますが、これを書いている時点ではSNI データをターゲットサーバーにリレーしません。このため、ホスト名が整列されていない場合、接続に失敗します。

    クライアントによって提供された SNI がない場合、複数の vhost が同じ IP:port でリッスンするときは、httpd は常に、正しい証明書および最終的に TLS 認証を提供するために使用する vhost/configuration を決定するために、何もすることができません。

    これは、HTTP ホストヘッダーの読み取りは、必ず TLS ハンドシェイク / 認証 / 復号化の後に行われなければならないためです (また、TLSv1.3 ではその後の再ネゴシエーションは選択できません)。

    そのため、これらの接続は TLS ハンドシェイク部分用の IP:port で宣言されている最初の vhost にフォールバックし、リクエスト Host ヘッダーが異なる TLS 構成を持つ別の vhost と最終的に一致した場合は、 AH02032で拒否されます。

     2.4.64 より前のチェックは正確ではなく、セキュリティ上の問題を解決します。

    回避策として、リスク分析後にワイルドカード証明書を生成することができます。複数のドメインを管理している場合、各ワイルドカードドメインをエイリアスとして含めることで、それらを 1 つの証明書に統合します。次に、この統合証明書を参照するように Apache 設定を更新します。

    もう 1 つの回避策は、個別のポートでリッスンするように各仮想ホストを設定することです。このアプローチは、各 vhost が独自の接続エンドポイントで一意に対処されるようにすることで SNI 関連の問題を回避します。これにより、不明瞭でない TLS 設定が可能になります。

    このエラーは、不適切な HAProxy セットアップに起因する場合もあります。
    このような場合、TLS ハンドシェイク中に正しいホスト名がパススルーされるように、HAProxy で動的 SNI 処理を有効にする必要があるかもしれません。リスク分析の後、これは sni req.hdr(Host) ディレクティブを使用して行われます。

    お使いの apache2 パッケージをアップグレードすることを推奨します。

    apache2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/apache2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114917	Apache 2.4.x < 2.4.64 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/7/18	2025/7/18	critical
241984	Apache 2.4.x < 2.4.64 の複数の脆弱性	Nessus	Web Servers	2025/7/11	2026/8/25	critical
242028	FreeBSD : Apache httpd -- 複数の脆弱性 (342f2a0a-5e9b-11f0-8baa-8447094a420f)	Nessus	FreeBSD Local Security Checks	2025/7/12	2025/8/12	high
309968	Oracle HTTP Server (2026 年 4 月 CPU)	Nessus	Web Servers	2026/4/23	2026/4/27	high
309969	Oracle HTTP Server (2026 年 4 月 CPU)	Nessus	Web Servers	2026/4/23	2026/4/27	high
242640	Slackware Linux 15.0 / current httpd の複数の脆弱性 (SSA:2025-204-01)	Nessus	Slackware Local Security Checks	2025/7/23	2025/7/23	critical
361760	Rocky Linux 9.6 [TuxCare] セキュリティ更新:httpd/httpd-core/httpd-devel/httpd-filesystem/httpd-manual/etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1777946314)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
242008	Slackware Linux 15.0 / current httpd の複数の脆弱性 (SSA:2025-192-02)	Nessus	Slackware Local Security Checks	2025/7/11	2025/8/12	high
361744	AlmaLinux 9.6 [TuxCare] セキュリティ更新:httpd/httpd-core/httpd-devel/httpd-filesystem/httpd-manual/etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1777946314)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
249166	Debian dla-4270apache2 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/12	2026/1/21	critical

検出

プラグインの検索

critical

critical

high

high

high

critical

high

high

high

critical