バナーによると、リモートホストで実行中の Apache のバージョンは、2.4.64 です。したがって、すべての「RewriteCond expr ...「真」と評価されるテスト。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Azure Linux 3.0 ホストにインストールされている httpd のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-54090 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.64 でのバグにより、すべての RewriteCond expr ... テストが true であると評価されます。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.65 へのアップグレードをお勧めします。(CVE-2025-54090)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1183 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache HTTPサーバー 2.4.64 のバグにより、すべてのRewriteCond expr ... テストがtrueと評価されます。



    ユーザーには、この問題を修正したバージョンであるバージョン 2.4.65 へのアップグレードをお勧めします。(CVE-2025-54090)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている HTTP Server のバージョンは、2026 年 4 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle HTTP Server製品の脆弱性コンポーネントコア。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Oracle HTTP サーバーを侵害する可能性があります。脆弱性があるのは Oracle HTTP Server ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-34291)

  - Apache HTTP Server 2.4.65 以前で、Server Side IncludesSSI が有効化された場合、mod_cgid (mod_cgi ではない) は、シェルエスケープされたクエリ文字列を #exec cmd=... ディレクティブに渡します。この問題は、2.4.66 より前の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。(CVE-2025-58098)

  - Windows 上の Apache HTTP Server のサーバーサイドリクエストフォージェリ (SSRF) により、未検証のリクエスト入力を渡す mod_rewrite または apache 式を介して、悪意のあるサーバーに NTLM ハッシュが漏洩する可能性があります。この問題は Apache HTTP Server 2.4.0 ～ 2.4.63 に影響します。注意: Apache HTTP Server プロジェクトでは、UNC パスを介した SSRF に関する脆弱性レポートの受け入れに、より高い基準を設定しています。サーバーは、UNC パスを開くようにサーバーを指示する管理者に対して、限定的な保護を提供します。Windows サーバーは、NTLM 認証の性質に基づいて、SMB 経由で接続するホストを制限する必要があります。CVE-2024-43394

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Apache httpd のバージョンは、2.4.65 より前です。したがって、2.4.65 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.64 でのバグにより、すべての RewriteCond expr ... テストが true であると評価されます。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.65 へのアップグレードをお勧めします。(CVE-2025-54090)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fb08d146-752a-11f0-952c-8447094a420f のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache httpd プロジェクトレポート
    「RewriteCond expr」は 2.4.64で常に真に評価されます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている httpd のバージョンは、2.4.65-1 より前です。したがって、ALAS2-2025-2982 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache HTTPサーバー 2.4.64 のバグにより、すべてのRewriteCond expr ... テストがtrueと評価されます。



    ユーザーには、この問題を修正したバージョンであるバージョン 2.4.65 へのアップグレードをお勧めします。(CVE-2025-54090)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4270アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4270-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 8 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ apache2 バージョン 2.4.65-1~deb11u1 CVE ID CVE-2024-42516 CVE-2024-43204 CVE-2024-43394 CVE-2024-47252 CVE-2025-23048 CVE-2025-49630 CVE-2025-49812 CVE-2025-53020 CVE-2025-54090

    広く使用されている Web サーバーである Apache で複数の脆弱性が対処されています。

    注意この DLA に含まれる CVE-2025-23048の修正により、一部の SSL が有効化された Web サイトでエラー AH02032が発生する可能性があります。
    詳細については、このアドバイザリの最後に記載されています。

    CVE-2024-42516

        Apache HTTP Server のコアでの HTTP 応答分割により、サーバーによってホストまたはプロキシされているアプリケーションの Content-Type 応答ヘッダーを操作できる攻撃者が、HTTP 応答を分割できます

    CVE-2024-43204

        mod_proxy がロードされた Apache HTTP Server で、SSRFサーバーサイドリクエスト偽造が見つかりました。これにより、攻撃者は、攻撃者がコントロールしている URL にアウトバウンドプロキシリクエストを送信することができます。
        この攻撃には、mod_headers が HTTP リクエストで提供される値で Content-Type リクエストまたは応答ヘッダーを変更するように構成されている、可能性が低い構成が必要です。

    CVE-2024-43394

        Windows上のApache HTTP ServerのサーバーサイドリクエストフォージェリSSRFにより、未検証のリクエスト入力を渡すmod_rewriteまたはapache式を介して、悪意のあるサーバーにNTLMハッシュが漏えいする可能性があります。

    CVE-2024-47252

        mod_ssl のユーザー指定データのエスケープが不十分なため、信頼できない SSL/TLS クライアントが、一部の構成のログファイルにエスケープ文字を挿入する可能性があります。CustomLog が %{varname}x または %{varname}c で使用され、SSL_TLS_SNI などの mod_ssl によって提供された変数をログに記録するロギング構成では、mod_log_config または mod_ssl のいずれかによってエスケープは実行されず、クライアントから提供されたサニタイズされていないデータがログファイルに表示される可能性があります。

    CVE-2025-23048

        TLS 1.3 セッション再開を使用して、信頼できるクライアントによるアクセスコントロールのバイパスが可能です。mod_ssl が複数の仮想ホストに対して設定され、それぞれが異なる信頼できるクライアント証明書のセット (例えば異なる SSLCACertificateFile/Path 設定) に制限されている場合、設定は影響を受けます。
        このような場合、ある仮想ホストへのアクセスが信頼されているクライアントが、いずれかの仮想ホストでも SSLStrictSNIVHostCheck が有効化されていない場合、別の仮想ホストへアクセスできる可能性があります。

    CVE-2025-49630

        特定のプロキシ構成では、信頼できないクライアントによって Apache HTTP Server に対する DoS 攻撃サービス拒否攻撃がトリガーされ、mod_proxy_http2 でアサーションが引き起こされます。影響を受ける構成は、ProxyPreserveHost がオンに設定されている、HTTP/2 バックエンドに対して構成されているリバースプロキシです。

    CVE-2025-49812

        Apache HTTPサーバー上の一部のmod_ssl構成では、HTTPの逆同期攻撃により、中間にいる攻撃者がTLSアップグレードを介してHTTPセッションをハイジャックする可能性があります。TLS アップグレードを有効にするためにオプションの SSLEngine を使用する設定のみが影響を受けます。
        TLS アップグレードのサポートが削除されました。

    CVE-2025-53020

        Apache HTTPサーバーで、有効有効期間以降のメモリ有効期限の脆弱性の脆弱性が、Apache HTTPサーバーで見つかりました。

    CVE-2025-54090

        Apache HTTP サーバー 2.4.64 のバグにより、true として評価されるすべての RewriteCond expr ... テストが発生します

    Debian 11 Bullseyeでは、これらの問題はバージョン2.4.65-1~deb11u1で修正されました。

    注意 CVE-2025-23048の解決策に従い、一部の SSL が有効化された Web サイトでエラーが発生し始める可能性がありますAH02032

        誤ったダイレクトされたリクエスト
        リクエストされたホスト名が、この接続に使用されている Server Name IndicationSNI と一致しないため、クライアントはこのリクエストに新しい接続を必要とします。

    この動作は、AWS Application Load Balancer で特に顕著です。インテリジェントな SNI 処理をサポートしますが、これを書いている時点ではSNI データをターゲットサーバーにリレーしません。このため、ホスト名が整列されていない場合、接続に失敗します。

    クライアントによって提供された SNI がない場合、複数の vhost が同じ IP:port でリッスンするときは、httpd は常に、正しい証明書および最終的に TLS 認証を提供するために使用する vhost/configuration を決定するために、何もすることができません。

    これは、HTTP ホストヘッダーの読み取りは、必ず TLS ハンドシェイク / 認証 / 復号化の後に行われなければならないためです (また、TLSv1.3 ではその後の再ネゴシエーションは選択できません)。

    そのため、これらの接続は TLS ハンドシェイク部分用の IP:port で宣言されている最初の vhost にフォールバックし、リクエスト Host ヘッダーが異なる TLS 構成を持つ別の vhost と最終的に一致した場合は、 AH02032で拒否されます。

     2.4.64 より前のチェックは正確ではなく、セキュリティ上の問題を解決します。

    回避策として、リスク分析後にワイルドカード証明書を生成することができます。複数のドメインを管理している場合、各ワイルドカードドメインをエイリアスとして含めることで、それらを 1 つの証明書に統合します。次に、この統合証明書を参照するように Apache 設定を更新します。

    もう 1 つの回避策は、個別のポートでリッスンするように各仮想ホストを設定することです。このアプローチは、各 vhost が独自の接続エンドポイントで一意に対処されるようにすることで SNI 関連の問題を回避します。これにより、不明瞭でない TLS 設定が可能になります。

    このエラーは、不適切な HAProxy セットアップに起因する場合もあります。
    このような場合、TLS ハンドシェイク中に正しいホスト名がパススルーされるように、HAProxy で動的 SNI 処理を有効にする必要があるかもしれません。リスク分析の後、これは sni req.hdr(Host) ディレクティブを使用して行われます。

    お使いの apache2 パッケージをアップグレードすることを推奨します。

    apache2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/apache2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center は 6.7.2 またはそれ以前のバージョンであり、関連するパッチがありません。したがって、TNS-2026-06 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - PHP バージョン 8.1.34より前の 8.1.*、 8.2.* より前 8.2.30の、 8.38.3.29より前の .*、 8.4より前の . 8.4.16* 、 8.5.18.5より前の .* では、ヒープバッファオーバーフローが発生しますzend_hash_num_elements() を使用する要素カウントの前の計算での整数オーバーフローにより、パックされた配列の合計要素カウントが 32 ビット制限または HT_MAX_SIZE を超えると、array_merge() が返されます。これにより、メモリの破損やクラッシュが発生し、ターゲットサーバーの整合性や可用性に影響を与える可能性があります。CVE-2025-14178

  - PHP バージョン 8.1より前の 8.1.34] .*、 8.2より前の 8.2.308.3] .*、より前の .*、 8.3.298.4より前の 8.4.16] .*、 8.5より前の 8.5.1.* PDO::ATTR_EMULATE_PREPARES が有効な場合、準備されたステートメントパラメーターの無効な文字シーケンス\x99 などにより、クォート関数 PQescapeStringConn が NULL を返し、pdo_parse_params() 関数で NULL ポインターデリファレンスが発生する可能性があります。
    これにより、クラッシュ (セグメンテーション違反) が発生し、ターゲットサーバーの可用性に影響を与える可能性があります。
    (CVE-2025-14180)

  - OAuth2 ベアラートークンが HTTP(S) 転送に使用され、その転送で IMAP、LDAP、POP3 または SMTP スキームを使用する 2 番目の URL へのクロスプロトコルリダイレクトが実行される場合、curl が間違ってベアラートークンを に渡す可能性があります。新しいターゲットホストCVE-2025-14524

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114924	Apache 2.4.64 RewriteCond expr Vulnerability	Web App Scanning	Component Vulnerability	2025/7/24	2025/7/24	medium
245586	Azure Linux 3.0 セキュリティ更新httpdCVE-2025-54090	Nessus	Azure Linux Local Security Checks	2025/8/8	2025/9/15	medium
264831	Amazon Linux 2023 : httpd, httpd-core、httpd-devel (ALAS2023-2025-1183)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/9/15	medium
309968	Oracle HTTP Server (2026 年 4 月 CPU)	Nessus	Web Servers	2026/4/23	2026/4/27	high
309969	Oracle HTTP Server (2026 年 4 月 CPU)	Nessus	Web Servers	2026/4/23	2026/4/27	high
242629	Apache 2.4.x < 2.4.65	Nessus	Web Servers	2025/7/23	2026/1/21	medium
247130	FreeBSDApache httpd -- 評価が常に truefb08d146-752a-11f0-952c-8447094a420f	Nessus	FreeBSD Local Security Checks	2025/8/9	2026/1/21	medium
261339	Amazon Linux 2httpd、 --advisory ALAS2-2025-2982ALAS-2025-2982]	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	medium
249166	Debian dla-4270apache2 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/12	2026/1/21	critical
299667	Tenable Security Center の複数の脆弱性 (TNS-2026-06)	Nessus	Misc.	2026/2/20	2026/4/24	high

検出

プラグインの検索

medium

medium

medium

high

high

medium

medium

medium

critical

high