バナーによると、リモートホストで実行している Apache のバージョンは、2.4.62 より前の 2.4.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Apache HTTP Server 2.4.61 のコアにおける CVE-2024-39884 の部分的な修正により、ハンドラーのレガシーコンテンツタイプベースの設定の一部の使用が無視されます。「AddType」や類似する設定は、ファイルが間接的にリクエストされる特定の状況下で、ローカルコンテンツのソースコード漏洩を引き起こします。たとえば、PHP スクリプトが解釈されるのではなく提供される場合があります。(CVE-2024-40725)

 - Windows 上の Apache HTTP Server の SSRF と server/vhost コンテキストの mod_rewrite により、SSRF および悪質なリクエストを介して、NTLM ハッシュが悪質なサーバーに漏洩する可能性があります。(CVE-2024-40898) スキャナーはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存していることに、注意してください。

リモートホストにインストールされている Apache httpd のバージョンは、2.4.62 より前です。したがって、2.4.62 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows の Apache HTTP Server において、server/vhost コンテキストの mod_rewrite による SSRF を使用すると、SSRF や悪意のあるリクエストを経由して NTML ハッシュを悪意のあるサーバーに漏洩させる可能性があります。ユーザーには、この問題を修正したバージョン 2.4.62 へのアップグレードをお勧めします。(CVE-2024-40898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている httpd のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-40898 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Windows の Apache HTTP Server において、server/vhost コンテキストの mod_rewrite による SSRF を使用すると、SSRF や悪意のあるリクエストを経由して NTML ハッシュを悪意のあるサーバーに漏洩させる可能性があります。ユーザーには、この問題を修正したバージョン 2.4.62 へのアップグレードをお勧めします。(CVE-2024-40898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Essbase のバージョンに、2024 年 10 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。したがって、以下の影響を受けます。

  - Oracle Essbase の脆弱性 (コンポーネント: Essbase Web Platform (curl))。サポートされているバージョンで影響を受けるのは 21.6 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Essbase を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なしで Oracle Essbase をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2024-7264)

  - Oracle Essbase の多層セキュリティの問題 (コンポーネント: Essbase Web Platform (Apache Xerces-C++))。(CVE-2024-23807)

  - Oracle Essbase の多層セキュリティの問題 (コンポーネント: Essbase Web Platform (OpenSSL))。(CVE-2024-2511) Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている HTTP Server のバージョンは、2025 年 1 月の CPU アドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: Core (LibExpat))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle HTTP Server の乗っ取りが発生する可能性があります。(CVE-2024-45492)

  - サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2023-38709)

  - サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。簡単に悪用できる脆弱性によって、権限の低い攻撃者が、Oracle HTTP Server が実行されているインフラストラクチャにログオンし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle HTTP Server サーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。CVSS 3.1 基本値 5.5 (機密性に影響) (CVE-2023-49582)

  - サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2024-38473)

  - サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。CVSS 3.1 基本値 9.1 (機密性と整合性に影響) (CVE-2024-38475)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている httpd のバージョンは、2.4.62より前です。したがって、SSA:2024-200-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい httpd パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを httpd セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center は です。したがって、TNS-2024-13 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Security Center は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。いくつかのサードパーティコンポーネント (Apache、libcurl) に複数の脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Security Center パッチ SC-202408.1 は、特定された脆弱性に対処するために、Apache をバージョン 2.4.62 に、libcurl をバージョン 8.8.0 に更新します。
    これらの問題に対処するために、Tenable は Security Center パッチ SC-202408.1 をリリースしました。インストールファイルは、Tenable Downloads Portal () から取得できます。https://www.tenable.com/downloads/security-center(CVE-2024-2004、CVE-2024-2379、CVE-2024-2398、CVE-2024-2466、CVE-2024-36387、CVE-2024-38472、CVE-2024-38473、CVE-2024-38474、CVE-2024-38475、CVE-2024-38476、CVE-2024-38477、CVE-2024-39573、CVE-2024-39884、CVE-2024-40725、CVE-2024-40898、CVE-2024-6197、CVE-2024-6874

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114385	Apache 2.4.x< 2.4.62の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/7/22	2024/7/22	high
210450	Apache 2.4.x < 2.4.62 の複数の脆弱性 (Windows)	Nessus	Web Servers	2024/11/6	2025/7/2	high
215930	Azure Linux 3.0 セキュリティ更新httpdCVE-2024-40898	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
209277	Oracle Essbase の複数の脆弱性 (2024 年 10 月 CPU)	Nessus	Misc.	2024/10/18	2025/4/17	critical
214582	Oracle HTTP Server (January 2025 CPU)	Nessus	Web Servers	2025/1/24	2025/5/2	critical
202636	Slackware Linux 15.0 / current httpd の複数の脆弱性 (SSA:2024-200-01)	Nessus	Slackware Local Security Checks	2024/7/18	2025/8/12	high
205527	Tenable Security Center の複数の脆弱性 (TNS-2024-13)	Nessus	Misc.	2024/8/14	2025/5/2	critical

検出

プラグインの検索

high

high

high

critical

critical

high

critical