リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K78131906 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTTPヘッダーの読み取りでサイズ制限に達した後の領域外アクセスにより、特別に細工されたリクエストがバージョン2.4.30以前のApache HTTP Serverをクラッシュさせた可能性があります。この脆弱性は、非デバッグモード（ログレベルとビルドレベルの両方）でトリガーすることは不可能ではないにしても、非常に困難であると考えられているため、一般的なサーバー使用としてのリスクは低いと分類されます。（CVE-2018-1301）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Apache httpdによる報告:

AuthLDAPCharsetConfigが有効なmod_authnz_ldapでの領域外書き込み（CVE-2017-15710）

mod_session:mod_sessionの「SessionEnv ON」から読み取ることを意図したCGIのようなアプリケーションが、ユーザー指定のデータを読み取るように騙される可能性があります。（CVE-2018-1283）

mod_cache_socache:特別に細工された入力データによるクラッシュの可能性を回避するよう、リクエストヘッダーの解析処理を修正します。（CVE-2018-1303）

コア:過度に長いHTTPリクエストヘッダーによるクラッシュの可能性。
実稼働ビルドおよび実稼働LogLevelで悪用するには実用的ではありません。（CVE-2018-1301）

コア：「$」が入力文字列の末尾でのみ一致し、埋め込み改行文字の末尾には一致しないように、正規表現エンジンを構成します。新しいディレクティブ「RegexDefaultOptions」で動作を変更できます。（CVE-2017-15715）

mod_auth_digest:共通のダイジェストドメインを使用するサーバー間でのリプレイ攻撃を防ぐように、ノンス値の生成を修正します。この変更は、ラウンドロビンロードバランサーで使用すると問題が発生する可能性があります。
(CVE-2018-1312)

mod_http2:mod_http2による潜在的なクラッシュ。（CVE-2018-1302）

apache_2_4_33.nasl（プラグインID 122060）が同じバージョンチェックを実行しているため、このプラグインは廃止されました。代わりにapache_2_4_33.nasl（プラグインID 122060）を使用してください。

Alex Nichols氏とJakob Hirsch氏は、Apache HTTP Serverのmod_authnz_ldapモジュールが、文字セットが欠落したエンコーディングヘッダーを不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を悪用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-15710) 

Elar Lang氏は、Apache HTTP Serverが、<FilesMatch>で指定された特定の文字を不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を悪用して、特定のファイルを想定に反してアップロードする可能性があります。(CVE-2017-15715) 

Apache HTTP Serverのmod_sessionモジュールが、特定のヘッダーを不適切に処理していたことがわかりました。リモートの攻撃者がこの問題を悪用して、セッションデータに影響を与える可能性があります。(CVE-2018-1283) 

Robert Swiecki氏は、Apache HTTP Serverが特定のリクエストを不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を悪用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-1301)

Robert Swiecki氏は、Apache HTTP Serverのmod_cache_socacheモジュールが、特定のヘッダーを不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を悪用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-1303) 

Nicolas Daniels氏は、HTTPダイジェスト認証チャレンジを生成するときに、Apache HTTP Serverがノンスを不適切に生成していたことを発見しました。リモートの攻撃者がこの問題を悪用して、サーバーのクラスタ全体でHTTPリクエストをリプレイする可能性があります。(CVE-2018-1312)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

HTTP/2ストリームのシャットダウン時のメモリ解放後使用（Use After Free）：HTTP/2ストリームが処理後に破棄されたとき、2.4.30より前のApache HTTP Serverでは、すでに解放されたメモリにNULLポインターを書き込んだ可能性があります。このサーバーによって維持されているメモリプールでは、通常の構成でこの脆弱性をトリガーするのは難しく、報告者とチームはデバッグビルド以外ではこの脆弱性を再現できなかったため、低リスクと分類しました。（CVE-2018-1302）ファイル名に末尾の改行が付いているときにバイパスの脆弱性があります：Apache httpd 2.4.0〜2.4.29では、<FilesMatch>で指定された式が、「$」をファイル名の末尾でのみ照合するのではなく、悪意のあるファイル名の改行文字で照合する可能性があります。これは、一部のファイルのアップロードがファイル名の末尾部分を照合することによってのみ、外部からブロックされている環境で悪用される可能性があります。（CVE-2017-15715）mod_cache_socacheで領域外読み取りが発生するため、リモートの攻撃者がサービス拒否を引き起こす可能性があります。特別に細工されたHTTPリクエストヘッダーにより、共有メモリ内にキャッシュするデータの準備中に領域外読み取りを発生させ、2.4.30より前のバージョンのApache HTTP Serverをクラッシュさせる可能性があります。これは、mod_cache_socacheのユーザーに対してサービス拒否攻撃として使われる可能性があります。mod_cache_socacheは広くは使用されておらず、mod_cache_diskはこの脆弱性の影響を受けないため、この脆弱性のリスクは低いと考えられます。（CVE-2018-1303）mod_sessionでヘッダーが不適切に処理されるため、リモートユーザーがCGIアプリケーションのセッションデータを変更する可能性があります。Apache HTTP Server（httpd）のmod_sessionモジュール（バージョン2.4.29）に、一部の構成でHTTPセッションヘッダーを処理する方法に、入力検証の欠陥があることが発見されました。リモートの攻撃者が、「Session」ヘッダーを使用してコンテンツに影響を与える可能性があります。（CVE-2018-1283）小さすぎるAccept-Language値を使用したときmod_authnz_ldapで領域外書き込みが発生します。Apache httpd 2.0.23〜2.0.65、2.2.0〜2.2.34、2.4.0〜2.4.29、mod_authnz_ldapでは、AuthLDAPCharsetConfigで構成されている場合、Accept-Languageヘッダー値を使用して、ユーザーの資格情報を検証するときに正しい文字セットエンコーディングを検索します。ヘッダー値が文字セット変換テーブルに存在しない場合は、フォールバックメカニズムを使用して2文字の値に切り詰めて、素早く再試行できるようにします（たとえば、「en-US」は「en」に切り捨てられます）。ヘッダー値が2文字未満の場合、文字列の一部ではないメモリ位置に1つのNULバイトの領域外書き込みを強制します。可能性はほとんどありませんが、最悪の場合、プロセスがクラッシュするため、サービス拒否攻撃として使用される可能性があります。実際には、このメモリはすでに将来の使用のために予約されているため、この問題が影響することはないと思われます。（CVE-2017-15710）HTTPリクエストの読み込みに失敗した後の領域外アクセス：特別に細工されたリクエストにより、HTTPヘッダーの読み取りでサイズ制限に達した後に領域外アクセスを発生させ、2.4.30より前のバージョンのApache HTTP Serverをクラッシュさせる可能性がありました。この脆弱性は、非デバッグモード（ログレベルとビルドレベルの両方）でトリガーすることは不可能ではないにしても、非常に困難であると考えられているため、一般的なサーバー使用としてのリスクは低いと分類されます。（CVE-2018-1301）mod_auth_digestにおける弱いダイジェスト認証のノンス生成：Apache httpd 2.2.0～2.4.29では、HTTP Digest認証チャレンジを生成するときに、応答攻撃を防止するために送信されるノンスが擬似ランダムシードを使用して正しく生成されませんでした。一般的なダイジェスト認証構成を使用するサーバーのクラスタでは、HTTPリクエストは検出されることなく攻撃者によってサーバー全体で反復される可能性があります。（CVE-2018-1312）

このapache2の更新では、次の問題が修正されます：

  - CVE-2018-1283：mod_sessionがセッションデータをCGIアプリケーションに転送するように構成されている（デフォルトではなくSessionEnvをオンにして）場合は、リモートユーザーが、予期せぬ動作につながる「Session」ヘッダーを使用してコンテンツに影響を与える可能性があります（bsc#1086814）。

  - CVE-2018-1301：HTTPヘッダーを読み取ることによってサイズ制限に達した後の領域外アクセスが原因で、特別に細工されたリクエストがリモートのサービス拒否につながる可能性があります。（bsc#1086817）

  - CVE-2018-1303：特別に細工されたHTTPリクエストヘッダーが、共有メモリにキャッシュするためのデータの準備中に、領域外読み取りが原因のクラッシュにつながる可能性があります。（bsc#1086813）

  - CVE-2017-15715：正規表現で、「$」がファイル名の末尾とのみ照合されるのではなく、悪意のあるファイル名の改行文字と照合される可能性があり、これがアップロードされたファイルの破損につながります。（bsc#1086774）

  - CVE-2018-1312：HTTP Digest認証チャレンジの生成時に、応答攻撃を阻止するために送信されるノンスが擬似ランダムシードを使用して正しく生成されていませんでした。一般的なダイジェスト認証構成を使用するサーバーのクラスタでは、HTTPリクエストは検出されることなく攻撃者によってサーバー全体で反復される可能性があります。（bsc#1086775）

  - CVE-2017-15710：mod_authnz_ldapでは、AuthLDAPCharsetConfigで構成されている場合、ユーザーの認証情報を検証するときに、Accept-Languageヘッダー値を使用して正しい文字セットエンコーディングを検索します。ヘッダー値が文字セット変換テーブルに存在しない場合は、フォールバックメカニズムを使用して2文字の値に切り詰めて、素早く再試行できるようにします（たとえば、「en-US」は「en」に切り捨てられます）。ヘッダー値が2文字未満の場合、文字列の一部ではないメモリ位置に1つのNULバイトの領域外書き込みを強制します。可能性はほとんどありませんが、最悪の場合、プロセスがクラッシュするため、サービス拒否攻撃として使用される可能性があります。実際には、このメモリはすでに将来の使用のために予約されているため、この問題が影響することはないと思われます。
    [bsc#1086820]

  - CVE-2018-1302：HTTP/2ストリームが処理後に破棄されたとき、既に解放されたメモリにNULLポインターを書き込む可能性がありました。このサーバーによって維持されているメモリプールでは、通常の構成でこの脆弱性をトリガーするのは難しく、報告者とチームはデバッグビルド以外ではこの脆弱性を再現できなかったため、低リスクと分類しました。（bsc#1086820）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新には、Apache HTTP Serverの最新Upstreamリリースである、バージョン2.4.33が含まれています。このリリースでは、多数のセキュリティ脆弱性が修正されています：

  - *重要度低*：mod_cache_socacheでの可能性のある領域外読み取り（CVE-2018-1303）

  - *重要度低*：HTTPリクエストの読み取り失敗後の可能性のある領域外アクセス（CVE-2018-1301）

  - *重要度低*：mod_auth_digestでのWeak Digest認証ノンス（CVE-2018-1312）

  - *重要度低*：ファイル名のtrailing newlineを使用した<FilesMatch>バイパス（CVE-2017-15715）

  - *重要度低*：小さすぎるAccept-Language値の使用時のmod_authnz_ldapにおける領域外書き込み（CVE-2017-15710）

  - *重要度中*：CGIアプリケーション用のmod_sessionデータの改ざん（CVE-2018-1283）

このリリースの変更点の詳細については、以下を参照してください：
https://www.apache.org/dist/httpd/CHANGES_2.4.33

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートホストで実行しているApacheのバージョンは、2.4.33より前の2.4.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - 領域外書き込みの脆弱性がAuthLDAPCharsetConfigを有効にしたmod_authnz_ldapにあります。認証されていないリモートの攻撃者がこれを悪用し、Accept-Languageヘッダーを介してアプリケーションの応答を停止させる可能性があります。（CVE-2017-15710）  
  - 任意のファイルアップロードの脆弱性がFilesMatchコンポーネントにあります。そして、悪意のあるファイル名が改行文字の表現チェックに一致するよう細工される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、改行文字を介してユーザーの権限で、リモートホストに任意のファイルをアップロードする可能性があります。（CVE-2017-15715）

  - SessionEnvが有効になっており、そのセッションデータをCGIアプリケーションに転送しているため、セッション管理の脆弱性がmod_sessionコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、HTTP_SESSIONを改ざんしてセッションヘッダーを使用し、コンテンツに影響を及ぼす可能性があります。（CVE-2018-1283）

  - サイズ制限に達すると、領域外アクセスが生じる脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、Apache HTTPサーバーをクラッシュさせる可能性があります。（CVE-2018-1301）

  - 解放されたメモリの領域にNULLポインターが書き込まれるため、書き込み後に解放される脆弱性がHTTP/2ストリームにあります。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2018-1302）   
  - 領域外読み取りの生じる脆弱性がmod_cache_socacheにあります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストヘッダーを使用して、アプリケーションの応答を停止させる可能性があります。（CVE-2018-1303）

   - 弱いダイジェストの脆弱性がHTTPダイジェスト認証の課題にあります。認証されていないリモートの攻撃者がこれを悪用し、一般的なダイジェスト認証を使用するよう構成されたサーバークラスタで、検出されずにサーバー間でHTTPリクエストを再生する可能性があります。（CVE-2018-1312）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
184302	F5 Networks BIG-IP : Apache HTTPD の脆弱性 (K78131906)	Nessus	F5 Networks Local Security Checks	2023/11/3	2025/2/19	medium
108626	FreeBSD : apache -- 複数の脆弱性（f38187e7-2f6e-11e8-8f07-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2018/3/27	2024/12/6	critical
108758	Apache 2.4.x < 2.4.33の複数の脆弱性（廃止済み）	Nessus	Web Servers	2018/3/30	2021/1/28	critical
109199	Ubuntu 14.04 LTS / 16.04 LTS : Apache HTTP Server の脆弱性 (USN-3627-1)	Nessus	Ubuntu Local Security Checks	2018/4/20	2024/8/27	critical
109555	Amazon Linux AMI：httpd24（ALAS-2018-1004）	Nessus	Amazon Linux Local Security Checks	2018/5/4	2024/10/14	critical
109598	SUSE SLES12セキュリティ更新プログラム：apache2（SUSE-SU-2018:1161-1）	Nessus	SuSE Local Security Checks	2018/5/8	2024/10/11	critical
120484	Fedora 28：httpd（2018-6744ca470d）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	critical
122060	Apache 2.4.x < 2.4.33の複数の脆弱性	Nessus	Web Servers	2019/2/8	2022/4/11	critical

検出

プラグインの検索

medium

critical

critical

critical

critical

critical

critical

critical