根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.3 舊。因此，該應用程式受到以下弱點影響：

 - 存在與 'mod_negotiation'、'Multiviews' 和不信任的上傳有關的輸入驗證錯誤，此錯誤可導致跨網站指令碼攻擊。(CVE-2012-2687) 

 - 存在一個與 'mod_proxy_ajp' 和 'mod_proxy_http' 相關的錯誤，其可允許連線維持開啟狀態。此條件與特製的要求結合時可造成資訊洩漏。(CVE-2012-3502)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

バナーによると、リモートホストで実行中の Apache 2.4.x のバージョンは、2.4.3 より前です。したがって、次の脆弱性の影響を受けます:

 - 「mod_negotiation」、「Multiviews」および信頼されていないアップロードに関連する、入力検証エラーが存在します。これにより、クロスサイトスクリプティング攻撃が発生する可能性があります。(CVE-2012-2687)

 - 「mod_proxy_ajp」および「mod_proxy_http」に関連するエラーが存在し、接続が開いたままになる可能性があります。特別に細工されたリクエストと組み合わせると、この状態により情報漏洩が発生する可能性があります。(CVE-2012-3502)

スキャナーは、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.3。因此，该应用程序受到以下漏洞的影响：

 - 存在与“mod_negotiation”、“Multiviews”和不信任的上传有关的输入验证错误，可导致跨站脚本攻击。(CVE-2012-2687)

 - 存在与“mod_proxy_ajp”和“mod_proxy_http”有关的错误，可允许连接保持打开状态。此条件在结合特别构建的请求时可造成信息泄露。(CVE-2012-3502)

请注意，扫描程序并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

According to its banner, the version of Apache 2.4.x running on the remote host is prior 2.4.3. It is, therefore, affected by the following vulnerabilities :

 - An input validation error exists related to 'mod_negotiation', 'Multiviews' and untrusted uploads that can allow cross-site scripting attacks. (CVE-2012-2687)

 - An error exists related to 'mod_proxy_ajp' and 'mod_proxy_http' that can allow connections to remain open. This condition can allow information disclosure when combined with specially crafted requests. (CVE-2012-3502)

Note that the scanner did not actually test for these issues, but instead has relied on the version in the server's banner.

According to its banner, the version of Apache 2.4.x running on the remote host is prior 2.4.3. It is, therefore, affected by the following vulnerabilities :

  - An input validation error exists related to     'mod_negotiation', 'Multiviews' and untrusted uploads     that can allow cross-site scripting attacks.
    (CVE-2012-2687)

  - An error exists related to 'mod_proxy_ajp' and     'mod_proxy_http' that can allow connections to remain     open. This condition can allow information disclosure     when combined with specially crafted requests.
    (CVE-2012-3502)

Note that Nessus did not actually test for these issues, but instead has relied on the version in the server's banner.

バナーによると、リモートホストで実行中の Apache 2.4.x のバージョンは、2.4.3 より前です。したがって、次の脆弱性の影響を受けます。

  - 「mod_negotiation」、「Multiviews」および信頼されていないアップロードに関連する、入力検証エラーが存在します。これにより、クロスサイトスクリプティング攻撃をできることがあります。
    （CVE-2012-2687）

  - 「mod_proxy_ajp」および「mod_proxy_http」に関連するエラーが存在し、接続が開いたままになる可能性があります。特別に細工されたリクエストと組み合わせるとき、この状態により、情報漏洩が発生する可能性があります。
    （CVE-2012-3502）

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.3。因此，该应用程序受到以下漏洞的影响：

  - 存在与”mod_negotiation“、”Multiviews“和不信任的上传有关的输入验证错误，可导致跨站脚本攻击。
    (CVE-2012-2687)

  - 存在与“mod_proxy_ajp”和“mod_proxy_http”有关的错误，可允许连接保持打开状态。此条件在结合特别构建的请求时可造成信息泄露。
    (CVE-2012-3502)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.3 舊。因此，該應用程式受到以下弱點影響：

  - 存在與「mod_negotiation」、「Multiviews」和不信任的上傳有關的輸入驗證錯誤，可能導致跨網站指令碼攻擊。
    (CVE-2012-2687)

  - 存在一個與 'mod_proxy_ajp' 和 'mod_proxy_http' 相關的錯誤，其可允許連線維持開啟狀態。此情形與特製的要求結合時可允許資訊洩漏。
    (CVE-2012-3502)

請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上的版本。

The remote host is running a Apache HTTP server. 

Versions 2.4.1 and 2.4.2 are vulnerable to the following vulnerabilities :

  - An input validation error exists related to 'mod_negotiation', 'Multiviews' and untrusted uploads that can allow cross-site scripting attacks. (CVE-2012-2687)

  - An error exists related to 'mod_proxy_ajp' and 'mod_proxy_http' that can allow connections to remain open. This condition can allow information disclosure when combined with specially crafted requests. (CVE-2012-3502)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98901	Apache 2.4.x < 2.4.3 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	high
98901	Apache 2.4.x < 2.4.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	high
98901	Apache 2.4.x < 2.4.3 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	high
98901	Apache 2.4.x < 2.4.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	high
61644	Apache 2.4.x < 2.4.3 Multiple Vulnerabilities	Nessus	Web Servers	2012/8/23	2022/4/11	medium
61644	Apache 2.4.x < 2.4.3の複数の脆弱性	Nessus	Web Servers	2012/8/23	2022/4/11	medium
61644	Apache 2.4.x < 2.4.3 多个漏洞	Nessus	Web Servers	2012/8/23	2022/4/11	medium
61644	Apache 2.4.x < 2.4.3 多個弱點	Nessus	Web Servers	2012/8/23	2022/4/11	medium
6550	Apache 2.4.1, 2.4.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2012/8/23	2019/3/6	medium

検出

プラグインの検索

high

high

high

high

medium

medium

medium

medium

medium