バナーによると、リモートホストで実行している Apache のバージョンは、2.4.60 より前の 2.4.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - HTTP/2 接続で WebSocket プロトコルのアップグレードを行うと、NULL ポインターデリファレンスが発生し、サーバープロセスのクラッシュ、パフォーマンスの低下を引き起こす可能性があります。(CVE-2024-36387)

 - Windows 上の Apache HTTP Server の SSRF により、NTML ハッシュが SSRF および悪質なリクエストまたはコンテンツを介して、悪質なサーバーに漏洩する可能性があります。(CVE-2024-38472)

 - Apache HTTP Server 2.4.59 以前の mod_proxy のエンコーディングの問題により、不適切なエンコーディングのリクエスト URL がバックエンドサービスに送信され、細工されたリクエストを介して認証がバイパスされる可能性があります。(CVE-2024-38473)

 - Apache HTTP Server 2.4.59 以前の mod_rewrite での置換エンコーディングの問題により、攻撃者は、CGI としてのみ実行されることを意図したスクリプトの URL やソース開示によって直接到達できないが、設定によって許可されたディレクトリ内のスクリプトを実行する可能性があります。(CVE-2024-38474)

 - Apache HTTP Server 2.4.59 以前の mod_rewrite の出力の不適切なエスケープにより、攻撃者は、サーバーによる提供が許可されているが、どの URL からも意図的/直接到達できないファイルシステムの場所に URL をマッピングする可能性があり、コード実行またはソースコードの開示につながる可能性があります。(CVE-2024-38475)

 - Apache HTTP Server 2.4.59 以前のコアの脆弱性では、応答ヘッダーが悪質な、または悪用されうるバックエンドアプリケーションを介して、情報漏洩、SSRF、ローカルスクリプト実行に対して脆弱です。(CVE-2024-38476)

 - Apache HTTP Server 2.4.59 以前の mod_proxy における NULL ポインターデリファレンスにより、攻撃者は、悪質なリクエストを介してサーバーをクラッシュする可能性があります。(CVE-2024-38477)

 - Apache HTTP Server 2.4.59 以前の mod_rewrite に潜在的な SSRF があり、攻撃者は安全でない RewriteRules により、予期せずに mod_proxy が処理する URL を設定させる可能性があります。(CVE-2024-39573)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Apache httpd のバージョンは、2.4.60 より前です。したがって、2.4.60 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - HTTP/2 接続で WebSocket プロトコルのアップグレードを行うと、NULL ポインターデリファレンスが発生し、サーバープロセスのクラッシュ、パフォーマンスの低下を引き起こす可能性があります。(CVE-2024-36387)

  - Windows 上の Apache HTTP Server の SSRF により、NTML ハッシュが SSRF および悪意のあるリクエストまたはコンテンツを介して、悪意のあるサーバーに漏洩する可能性があります。ユーザーには、この問題を修正するバージョン 2.4.60 へのアップグレードをお勧めします。注意: UNC パスにアクセスする既存の設定では、リクエスト処理中にアクセスできるように、新しいディレクティブ UNCList を設定する必要があります。(CVE-2024-38472)

  - Apache HTTP Server 2.4.59 以前の mod_proxy のエンコーディングの問題により、不適切なエンコーディングのリクエスト URL がバックエンドサービスに送信され、細工されたリクエストを介して認証がバイパスされる可能性があります。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-38473)

  - Apache HTTP Server 2.4.59 以前の mod_rewrite での置換エンコーディングの問題により、攻撃者は、CGI としてのみ実行されることを意図したスクリプトの URL やソース開示によって直接到達できないが、設定によって許可されたディレクトリ内のスクリプトを実行する可能性があります。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.60 へのアップグレードをお勧めします。安全でない方法でキャプチャして置換する一部の RewriteRule は、書き換えフラグ UnsafeAllow3F が指定されていない限り失敗します。(CVE-2024-38474)

  - Apache HTTP Server 2.4.59 以前の mod_rewrite の出力の不適切なエスケープにより、攻撃者は、サーバーによる提供が許可されているが、どの URL からも意図的/直接到達できないファイルシステムの場所に URL をマッピングする可能性があり、コード実行またはソースコードの開示につながる可能性があります。
    サーバーコンテキストの置換で、置換の最初のセグメントとして後方参照または変数を使用しているものは影響を受けます。一部の安全でない RewiteRules はこの変更によって破損し、置換が適切に制約されていることを確認すると、書き換えフラグ UnsafePrefixStat を使用してオプトバックできます。
    (CVE-2024-38475)

  - Apache HTTP Server 2.4.59 以前のコアの脆弱性では、応答ヘッダーが悪意のある、または悪用されうるバックエンドアプリケーションを介して、情報漏洩、SSRF、ローカルスクリプト実行に対して脆弱です。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-38476)

  - Apache HTTP Server 2.4.59 以前の mod_proxy における null ポインターデリファレンスにより、攻撃者は、悪意のあるリクエストを介してサーバーをクラッシュする可能性があります。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-38477)

  - Apache HTTP Server 2.4.59 以前の mod_rewrite に潜在的な SSRF があり、攻撃者は安全でない RewriteRules により、予期せずに mod_proxy が処理する URL を設定させる可能性があります。ユーザーには、この問題を修正したバージョン 2.4.60 へのアップグレードをお勧めします。(CVE-2024-39573)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center は です。したがって、TNS-2024-13 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Security Center は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。いくつかのサードパーティコンポーネント (Apache、libcurl) に複数の脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Security Center パッチ SC-202408.1 は、特定された脆弱性に対処するために、Apache をバージョン 2.4.62 に、libcurl をバージョン 8.8.0 に更新します。
    これらの問題に対処するために、Tenable は Security Center パッチ SC-202408.1 をリリースしました。インストールファイルは、Tenable Downloads Portal () から取得できます。https://www.tenable.com/downloads/security-center(CVE-2024-2004、CVE-2024-2379、CVE-2024-2398、CVE-2024-2466、CVE-2024-36387、CVE-2024-38472、CVE-2024-38473、CVE-2024-38474、CVE-2024-38475、CVE-2024-38476、CVE-2024-38477、CVE-2024-39573、CVE-2024-39884、CVE-2024-40725、CVE-2024-40898、CVE-2024-6197、CVE-2024-6874

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている httpd のバージョンは、2.4.60 より前です。したがって、SSA:2024-184-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい httpd パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを httpd セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114360	Apache 2.4.x< 2.4.60の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/7/3	2024/7/22	critical
201198	Apache 2.4.x< 2.4.60の複数の脆弱性	Nessus	Web Servers	2024/7/1	2024/8/22	critical
205527	Tenable Security Center の複数の脆弱性 (TNS-2024-13)	Nessus	Misc.	2024/8/14	2024/9/4	critical
201303	Slackware Linux 15.0 / current httpd の複数の脆弱性 (SSA:2024-184-01)	Nessus	Slackware Local Security Checks	2024/7/2	2024/8/22	critical

検出

プラグインの検索

critical

critical

critical

critical