バナーによると、リモートホストで実行している Apache のバージョンは、2.4.48 より前の 2.4.x です。そのため、以下の複数の脆弱性の影響を受けます。

 -「MergeSlashes OFF」との予期しない <Location> セクションマッチング。(CVE-2021-30641)

 - mod_auth_digest：ダイジェストノンスの検証中に1 NULバイトのスタックオーバーフローが発生する可能性があります。 (CVE-2020-35452)

 - mod_session：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、悪意のあるバックエンドサーバーとSessionHeaderによるサービス拒否が引き起こされる可能性があります。 (CVE-2021-26691)

 - mod_session：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、サービス拒否が引き起こされる可能性があります。 (CVE-2021-26690)

 - mod_proxy_http：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、サービス拒否が引き起こされる可能性があります。 (CVE-2020-13950)

 - Windows：ローカルユーザーがhttpdプロセスを停止できないようにします (CVE-2020-13938)

 - mod_proxy_wstunnel、mod_proxy_http：アップグレード可能なプロトコルのエンドツーエンドのネゴシエーションを処理します。 (CVE-2019-17567)

 - mod_http2: 潜在的な NULL ポインターデリファレンスを修正します。(CVE-2021-31618)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているhttpd24のバージョンは、2.4.48-1.92より前です。したがって、ALAS-2021-1514のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP Serverバージョン2.4.6〜2.4.46。元のサーバーによってアップグレードされないことがあるURLで構成されたmod_proxy_wstunnelが、接続全体をトンネリングしていました。このため、同じ接続の後続のリクエストに対して、構成されたHTTPの検証、認証、承認が実行されません。（CVE-2019-17567）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。権限のないローカルユーザーがWindowsでhttpdを停止することができます（CVE-2020-13938）

  - Apache HTTP Serverバージョン2.4.41〜2.4.46。Content-LengthとTransfer-Encodingの両方のヘッダーを使用する特別に細工されたリクエストにより、mod_proxy_httpがクラッシュ（NULLポインターデリファレンス）し、サービス拒否が引き起こされる可能性があります（CVE-2020-13950）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。特別に細工されたDigest nonceにより、mod_auth_digestでスタックオーバーフローが引き起こされる可能性があります。このオーバーフローが悪用できるという報告はなく、Apache HTTPサーバーチームも作成できません。一部の特定のコンパイラーやコンパイルオプションによって可能になることはありますが、オーバーフローのサイズ（単一バイト）と値（ゼロバイト）のために、結果は限られたものになります（CVE-2020-35452）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。mod_sessionによって処理される特別に細工されたCookieヘッダーが、NULLポインターデリファレンスとクラッシュを発生させ、サービス拒否が引き起こされる可能性があります（CVE-2021-26690）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。オリジンサーバーによって送信された特別に細工されたSessionHeaderが、ヒープオーバーフローを引き起こす可能性があります（CVE-2021-26691）

  - Apache HTTP Serverバージョン2.4.39〜2.4.46。「MergeSlashes OFF」による予期しない一致の挙動（CVE-2021-30641）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：4614 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - httpd：非アップグレード接続のmod_proxy_wstunnelトンネリング (CVE-2019-17567 )

  - pcre: UTF および \X or \R が無効な場合の JIT のバッファオーバーリードは 1 より大きい修飾子を修正しました (CVE-2019-20838)

  - httpd：mod_proxy NULLポインターデリファレンス (CVE-2020-13950)

  - pcre: コールアウト数値引数を解析する際の整数オーバーフロー (CVE-2020-14155)

  - httpd：mod_auth_digest の単一のゼロバイトスタックオーバーフロー (CVE-2020-35452 )

  - openssl：CipherUpdate の 整数オーバーフロー (CVE-2021-23840)

  - openssl: X509_issuer_and_serial_hash() のNULLポインターデリファレンス (CVE-2021-23841)

  - httpd：mod_session：Cookie ヘッダーを解析する際のNULLポインターデリファレンス (CVE-2021-26690)

  - httpd：mod_session: 細工された SessionHeader 値によるヒープオーバーフロー (CVE-2021-26691 )

  - httpd：「MergeSlashes OFF」との予期しないURLマッチング (CVE-2021-30641)

  - httpd: 無効な形式のリクエストによる NULL ポインターデリファレンス (CVE-2021-34798)

  -Red Hat JBCS：ドットドットセミコロンの URL 正規化の問題により、情報漏洩が発生します (CVE-2021-3688)

  - openssl: ASN.1文字列を処理する読み取りバッファオーバーラン (CVE-2021-3712)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ問題を修正する新しいhttpdパッケージが、Slackware 14.0、14.1、14.2、および
最新版で利用可能です。

リモートホストにインストールされているhttpdのバージョンは、2.4.48-1より前です。したがって、ALAS2-2021-1659のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP Serverバージョン2.4.6〜2.4.46。元のサーバーによってアップグレードされないことがあるURLで構成されたmod_proxy_wstunnelが、接続全体をトンネリングしていました。このため、同じ接続の後続のリクエストに対して、構成されたHTTPの検証、認証、承認が実行されません。（CVE-2019-17567）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。権限のないローカルユーザーがWindowsでhttpdを停止することができます（CVE-2020-13938）

  - Apache HTTP Serverバージョン2.4.41〜2.4.46。Content-LengthとTransfer-Encodingの両方のヘッダーを使用する特別に細工されたリクエストにより、mod_proxy_httpがクラッシュ（NULLポインターデリファレンス）し、サービス拒否が引き起こされる可能性があります（CVE-2020-13950）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。特別に細工されたDigest nonceにより、mod_auth_digestでスタックオーバーフローが引き起こされる可能性があります。このオーバーフローが悪用できるという報告はなく、Apache HTTPサーバーチームも作成できません。一部の特定のコンパイラーやコンパイルオプションによって可能になることはありますが、オーバーフローのサイズ（単一バイト）と値（ゼロバイト）のために、結果は限られたものになります（CVE-2020-35452）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。mod_sessionによって処理される特別に細工されたCookieヘッダーが、NULLポインターデリファレンスとクラッシュを発生させ、サービス拒否が引き起こされる可能性があります（CVE-2021-26690）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。オリジンサーバーによって送信された特別に細工されたSessionHeaderが、ヒープオーバーフローを引き起こす可能性があります（CVE-2021-26691）

  - Apache HTTP Serverバージョン2.4.39〜2.4.46。「MergeSlashes OFF」による予期しない一致の挙動（CVE-2021-30641）

  - HTTP/2プロトコル用のApache HTTP Serverプロトコルハンドラーは、サーバーに対して構成され、HTTP/1プロトコルに対しても使用されるサイズ制限に照らして、受信したリクエストヘッダーをチェックします。これらの制限を超えると、リクエストが拒否された理由を示すステータスコードと共にHTTP応答がクライアントに送信されます。問題のあるヘッダーがフッターで受信または表示される最初のヘッダーであった場合、この拒否応答がHTTP/2プロトコルハンドラーで完全に初期化されませんでした。このため、初期化されたメモリでNULLポインターデリファレンスが発生し、子プロセスが確実にクラッシュしました。このクラッシュをトリガーするHTTP/2リクエストは細工して送信するのが簡単なため、悪用されてサーバーのDoSが引き起こされる可能性があります。この問題の影響を受けるのは、mod_http2 1.15.17およびApache HTTP Serverバージョン2.4.47のみです。Apache HTTP Server 2.4.47がリリースされていませんでした。（CVE-2021-31618）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているhttpdのバージョンは、2.4.48-2より前です。したがって、ALAS2-2021-1674のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP Serverバージョン2.4.6〜2.4.46。元のサーバーによってアップグレードされないことがあるURLで構成されたmod_proxy_wstunnelが、接続全体をトンネリングしていました。このため、同じ接続の後続のリクエストに対して、構成されたHTTPの検証、認証、承認が実行されません。（CVE-2019-17567）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。権限のないローカルユーザーがWindowsでhttpdを停止することができます（CVE-2020-13938）

  - Apache HTTP Serverバージョン2.4.41〜2.4.46。Content-LengthとTransfer-Encodingの両方のヘッダーを使用する特別に細工されたリクエストにより、mod_proxy_httpがクラッシュ（NULLポインターデリファレンス）し、サービス拒否が引き起こされる可能性があります（CVE-2020-13950）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。特別に細工されたDigest nonceにより、mod_auth_digestでスタックオーバーフローが引き起こされる可能性があります。このオーバーフローが悪用できるという報告はなく、Apache HTTPサーバーチームも作成できません。一部の特定のコンパイラーやコンパイルオプションによって可能になることはありますが、オーバーフローのサイズ（単一バイト）と値（ゼロバイト）のために、結果は限られたものになります（CVE-2020-35452）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。mod_sessionによって処理される特別に細工されたCookieヘッダーが、NULLポインターデリファレンスとクラッシュを発生させ、サービス拒否が引き起こされる可能性があります（CVE-2021-26690）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。オリジンサーバーによって送信された特別に細工されたSessionHeaderが、ヒープオーバーフローを引き起こす可能性があります（CVE-2021-26691）

  - Apache HTTP Serverバージョン2.4.39〜2.4.46。「MergeSlashes OFF」による予期しない一致の挙動（CVE-2021-30641）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HTTP Serverバージョン2.4.6〜2.4.46。元のサーバーによってアップグレードされないことがあるURLで構成されたmod_proxy_wstunnelが、接続全体をトンネリングしていました。このため、同じ接続の後続のリクエストに対して、構成されたHTTPの検証、認証、承認が実行されません。（CVE-2019-17567）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているApache httpdのバージョンは、2.4.47より前です。したがって、2.4.47の変更ログに記載されている複数の脆弱性の影響を受けます：

  -「MergeSlashes OFF」との予期しない<Location>セクションマッチング（CVE-2021-30641）

  - mod_auth_digest：ダイジェストノンスの検証中に1 NULバイトのスタックオーバーフローが発生する可能性があります。（CVE-2020-35452）

  - mod_session：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、悪意のあるバックエンドサーバーとSessionHeaderによるサービス拒否が引き起こされる可能性があります。（CVE-2021-26691）

  - mod_session：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、サービス拒否が引き起こされる可能性があります。
    （CVE-2021-26690）

  - mod_proxy_http：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、サービス拒否が引き起こされる可能性があります。（CVE-2020-13950）

  - Windows：ローカルユーザーがhttpdプロセスを停止できないようにします（CVE-2020-13938）

  - mod_proxy_wstunnel、mod_proxy_http：アップグレード可能なプロトコルのエンドツーエンドのネゴシエーションを処理します。（CVE-2019-17567）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Apache httpdによる報告：

- 重要度中：非アップグレード接続のmod_proxy_wstunnelトンネリング（CVE-2019-17567）

- 重要度中：不十分な権限の不適切な処理（CVE-2020-13938）

- 重要度低：mod_proxy_http NULLポインターデリファレンス（CVE-2020-13950）

- 重要度低：1 NULバイトによるmod_auth_digestのスタックオーバーフローの可能性（CVE-2020-35452）

- 重要度低：mod_session NULLポインターデリファレンス（CVE-2021-26690）

- 重要度低：mod_session応答処理のヒープオーバーフロー（CVE-2021-26691）

- 重要度中：「MergeSlashes OFF」との予期しないURLマッチング（CVE-2021-30641）

- 重要度高：特別に細工されたHTTP/2リクエストにおけるNULLポインターデリファレンス（CVE-2021-31618）

リモートの Debian 10 ホストには、dla-3818 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3818-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 5 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : apache2 バージョン :2.4.59-1~deb10u1 CVE ID: CVE-2019-17567 CVE-2023-31122 CVE-2023-38709 CVE-2023-45802 CVE-2024-24795 CVE-2024-27316Debian バグ : 1068412

    Apache HTTP サーバーで複数の脆弱性が発見されました。これにより、HTTP 応答分割、サービス拒否、または認証バイパスが発生する可能性があります。

    CVE-2019-17567

         元のサーバーによってアップグレードされないことがある URL で構成された mod_proxy_wstunnel が、接続全体をトンネリングしていました。このため、同じ接続の後続のリクエストに対して、構成された HTTP の検証、認証、承認が実行されません。

    CVE-2023-31122

        mod_macro で、領域外読み取りの脆弱性が見つかりました。

    CVE-2023-38709

        Apache のコアにおける入力検証に欠陥が見つかったため、悪質な、または悪用可能なバックエンド/コンテンツジェネレーターが HTTP 応答を分割する可能性があります。

    CVE-2023-45802

        HTTP/2 ストリームがクライアントによってリセットされたとき (RST フレーム)、リクエストのメモリリソースがすぐに回収されないタイムウィンドウがありました。代わりに、割り当て解除が接続の終了まで延期されました。
        クライアントが新しいリクエストとリセットを送信して、接続をビジーかつオープンな状態に保ち、メモリフットプリントを増大させ続ける可能性があります。
        接続を閉じると、すべてのリソースが回収されますが、その前にプロセスがメモリを使い果たす可能性があります。

    CVE-2024-24795

        Apache HTTP Server の複数のモジュールでの HTTP 応答の分割により、攻撃者が悪質な応答ヘッダーをバックエンドアプリケーションに注入して、HTTP 非同期攻撃を引き起こす可能性があります。

    CVE-2024-27316

        制限を超える HTTP/2 受信ヘッダーは、情報を提供する HTTP 413 応答を生成するために、nghttp2 で一時的にバッファリングされます。クライアントがヘッダーの送信を停止しない場合、メモリ枯渇につながります。

    Debian 10 buster では、これらの問題はバージョン 2.4.59-1~deb10u1 で修正されています。

    注意 CVE-2024-24795：の修正は、関連のない CGI-BIN スクリプトを破損させる可能性があります。セキュリティ修正の一部として、Apache Web サーバーの mod_cgi モジュールは、接続が閉じられ、クライアントがファイル終端まで読み取ることができる場合に、CGI プログラムからの HTTP 応答ヘッダーの Content-Length フィールドをクライアントにリレーすることを停止しました。CGI、SetEnv ap_trust_cgilike_cl yes によってスクリプトが提供されている <Directory> エントリを範囲として、以下の設定環境変数を Apache 設定に追加することで、信頼できるスクリプトのレガシーの動作を復元できます。
    決定的な修正は、入力全体を読み取り、入力バッファを再割り当てして、CGI-BIN スクリプトでより多くの入力が受信時に適合するようにし、CONTENT_LENGTH 変数が常に存在するとみなさないようにします。

    お使いのapache2パッケージをアップグレードすることを推奨します。

    apache2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/apache2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112806	Apache 2.4.x < 2.4.48 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/6/15	2023/3/14	critical
151522	Amazon Linux AMI：httpd24（ALAS-2021-1514）	Nessus	Amazon Linux Local Security Checks	2021/7/13	2024/12/11	critical
155223	RHEL 7/8: Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP10 (RHSA-2021: 4614)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	critical
150334	Slackware 14.0/14.1/14.2/最新版：httpd（SSA：2021-158-01）	Nessus	Slackware Local Security Checks	2021/6/8	2021/6/10	critical
150983	Amazon Linux 2：httpd（ALAS-2021-1659）	Nessus	Amazon Linux Local Security Checks	2021/6/24	2024/12/11	critical
151272	Amazon Linux 2：httpd（ALAS-2021-1674）	Nessus	Amazon Linux Local Security Checks	2021/7/1	2024/12/11	critical
222861	Linux Distros のパッチ未適用の脆弱性: CVE-2019-17567	Nessus	Misc.	2025/3/4	2025/9/14	medium
150280	Apache 2.4.x < 2.4.47の複数の脆弱性	Nessus	Web Servers	2021/6/4	2022/4/11	critical
151010	FreeBSD：Apache httpd -- 複数の脆弱性（cce76eca-ca16-11eb-9b84-d4c9ef517024）	Nessus	FreeBSD Local Security Checks	2021/6/25	2023/12/12	critical
197924	Debian dla-3818 : apache2 - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2024/5/25	2024/7/12	medium

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

medium

critical

critical

medium