バナーによると、リモートホストで実行中の Apache のバージョンは、2.4.49 です。そのため、以下の複数の脆弱性の影響を受けます。

 - 2.4.49 httpdのファジング中に、HTTP/2リクエストの処理中に新しいnullポインターデリファレンスが検出され、外部ソースがサーバーをDoSする可能性があります。これには、特別に細工されたリクエストが必要です。この脆弱性は、最近バージョン2.4.49で導入されました。プロジェクトは悪用を認識していません。(CVE-2021-41524)

 - Apache HTTP Server 2.4.49のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者がパストラバーサル攻撃を利用して、想定されるドキュメントルート外のファイルにURLをマッピングする可能性があります。ドキュメントルート外のファイルがrequire all deniedによって保護されない場合、これらのリクエストが成功する可能性があります。さらに、この欠陥により、CGIスクリプトなどの解釈済みファイルのソースが漏洩する可能性があります。この問題は、野放しで悪用されていることが知られています。この問題は、Apache 2.4.49 以降のバージョンに影響を与えます。(CVE-2021-41773) スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Apache http serverプロジェクトによる報告：

- 重要度中：h2ファジングのNULLポインターデリファレンス（CVE-2021-41524）

- 重要度高：Apache HTTP Server 2.4.49におけるパストラバーサルおよびファイル漏洩の脆弱性  （CVE-2021-41773）

リモートホストにインストールされているApache httpdのバージョンは2.4.49前です。したがって、2.4.50のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.49 httpdのファジング中に、HTTP/2リクエストの処理中に新しいnullポインターデリファレンスが検出され、外部ソースがサーバーをDoSする可能性があります。これには、特別に細工されたリクエストが必要です。この脆弱性は、最近バージョン2.4.49で導入されました。プロジェクトは悪用を認識していません。
    （CVE-2021-41524）

  - Apache HTTP Server 2.4.49のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者がパストラバーサル攻撃を利用して、想定されるドキュメントルート外のファイルにURLをマッピングする可能性があります。ドキュメントルート外のファイルがrequire all deniedによって保護されない場合、これらのリクエストが成功する可能性があります。さらに、この欠陥により、CGIスクリプトなどの解釈済みファイルのソースが漏洩する可能性があります。この問題は、野放しで悪用されていることが知られています。この問題は、Apache 2.4.49以降のバージョンに影響を与えます。（CVE-2021-41773）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているhttpdのバージョンは、2.4.51-1より前です。したがって、ALAS2-2021-1716のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -HTTP/2を通じて送信される細工されたメソッドは、検証をバイパスし、mod_proxyによって転送されます。これにより、リクエスト分割またはキャッシュポイズニングが発生する可能性があります。この問題はApache HTTP Server 2.4.17～2.4.48に影響します。
    (CVE-2021-33193)

  - 無効な形式のリクエストにより、サーバーがNULLポインターを逆参照する可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。（CVE-2021-34798）

  - 注意深く細工されたリクエストuri-pathにより、mod_proxy_uwsgiが割り当てられたメモリを超えて読み取り、クラッシュ（DoS）する可能性があります。この問題はApache HTTP Server 2.4.30～2.4.48（これらのバージョンを含みます）に影響します。（CVE-2021-36160）

  - 悪意のある入力が与えられると、ap_escape_quotes()がバッファの終端を超えて書き込む可能性があります。含まれているモジュールはこれらの関数に信頼できないデータを渡しませんが、サードパーティ/外部モジュールは渡す可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。（CVE-2021-39275）

  - 細工されたリクエストuri-pathにより、mod_proxyが、リモートユーザーにより選択された元のサーバーにリクエストを転送する可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。（CVE-2021-40438）

  - 2.4.49 httpdのファジング中に、HTTP/2リクエストの処理中に新しいnullポインターデリファレンスが検出され、外部ソースがサーバーをDoSする可能性があります。これには、特別に細工されたリクエストが必要です。この脆弱性は、最近バージョン2.4.49で導入されました。プロジェクトは悪用を認識していません。
    (CVE-2021-41524)

  - Apache HTTP Server 2.4.49のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者がパストラバーサル攻撃を使用して、エイリアスのようなディレクティブにより構成されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト構成require all deniedで保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスパスに対してCGIスクリプトも有効化されている場合、リモートコードの実行が可能になることがあります。この問題は、野放しで悪用されていることが知られています。この問題は、Apache 2.4.49以降のバージョンに影響を与えます。Apache HTTPサーバー2.4.50の修正が不完全であることが判明しました。CVE-2021-42013を参照してください。（CVE-2021-41773）

  - Apache HTTP Server 2.4.50のCVE-2021-41773に対する修正プログラムが十分でないことが判明しました。攻撃者がパストラバーサル攻撃を使用して、エイリアスのようなディレクティブにより構成されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト構成require all deniedで保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスパスに対してCGIスクリプトも有効化されている場合、リモートコードの実行が可能になることがあります。この問題はApache 2.4.49およびApache 2.4.50にのみ影響し、以前のバージョンには影響しません。（CVE-2021-42013）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているhttpd24のバージョンは、2.4.51-1.94より前です。したがって、ALAS-2021-1543のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -HTTP/2を通じて送信される細工されたメソッドは、検証をバイパスし、mod_proxyによって転送されます。これにより、リクエスト分割またはキャッシュポイズニングが発生する可能性があります。この問題はApache HTTP Server 2.4.17～2.4.48に影響します。
    (CVE-2021-33193)

  - 無効な形式のリクエストにより、サーバーがNULLポインターを逆参照する可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。（CVE-2021-34798）

  - 注意深く細工されたリクエストuri-pathにより、mod_proxy_uwsgiが割り当てられたメモリを超えて読み取り、クラッシュ（DoS）する可能性があります。この問題はApache HTTP Server 2.4.30～2.4.48（これらのバージョンを含みます）に影響します。（CVE-2021-36160）

  - 悪意のある入力が与えられると、ap_escape_quotes()がバッファの終端を超えて書き込む可能性があります。含まれているモジュールはこれらの関数に信頼できないデータを渡しませんが、サードパーティ/外部モジュールは渡す可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。（CVE-2021-39275）

  - 細工されたリクエストuri-pathにより、mod_proxyが、リモートユーザーにより選択された元のサーバーにリクエストを転送する可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。（CVE-2021-40438）

  - 2.4.49 httpdのファジング中に、HTTP/2リクエストの処理中に新しいnullポインターデリファレンスが検出され、外部ソースがサーバーをDoSする可能性があります。これには、特別に細工されたリクエストが必要です。この脆弱性は、最近バージョン2.4.49で導入されました。プロジェクトは悪用を認識していません。
    (CVE-2021-41524)

  - Apache HTTP Server 2.4.49のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者がパストラバーサル攻撃を使用して、エイリアスのようなディレクティブにより構成されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト構成require all deniedで保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスパスに対してCGIスクリプトも有効化されている場合、リモートコードの実行が可能になることがあります。この問題は、野放しで悪用されていることが知られています。この問題は、Apache 2.4.49以降のバージョンに影響を与えます。Apache HTTPサーバー2.4.50の修正が不完全であることが判明しました。CVE-2021-42013を参照してください。（CVE-2021-41773）

  - Apache HTTP Server 2.4.50のCVE-2021-41773に対する修正プログラムが十分でないことが判明しました。攻撃者がパストラバーサル攻撃を使用して、エイリアスのようなディレクティブにより構成されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト構成require all deniedで保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスパスに対してCGIスクリプトも有効化されている場合、リモートコードの実行が可能になることがあります。この問題はApache 2.4.49およびApache 2.4.50にのみ影響し、以前のバージョンには影響しません。（CVE-2021-42013）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されているApache HTTP Serverのインスタンスは、パストラバーサルの脆弱性の影響を受けます。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたHTTPリクエストを介してリモートホストの任意のファイルにアクセスする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113014	Apache 2.4.49 < 2.4.50 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/10/6	2023/3/14	high
153894	FreeBSD：Apache httpd -- 複数の脆弱性（25b78bdd-25b8-11ec-a341-d4c9ef517024）	Nessus	FreeBSD Local Security Checks	2021/10/6	2024/1/18	high
153884	Apache 2.4.49 < 2.4.50の複数の脆弱性	Nessus	Web Servers	2021/10/5	2024/1/18	high
154179	Amazon Linux 2：httpd（ALAS-2021-1716）	Nessus	Amazon Linux Local Security Checks	2021/10/16	2024/1/18	critical
154188	Amazon Linux AMI：httpd24 (ALAS-2021-1543)	Nessus	Amazon Linux Local Security Checks	2021/10/17	2024/1/18	critical
153885	Apache HTTP Server 2.4.49のパストラバーサル（CVE-2021-41773）	Nessus	CGI abuses	2021/10/5	2024/4/15	high

検出

プラグインの検索

high

high

high

critical

critical

high