バナーによると、リモートホストで実行している Apache のバージョンは、2.4.66 より前の 2.4.x です。そのため、以下の複数の脆弱性の影響を受けます。

- WindowsのApache HTTP Serverにおけるサーバーサイドリクエスト偽造(SSRF)は、AllowEncodedSlashes OnとMergeSlashes Offを用いて、SSRFや悪意あるリクエスト・コンテンツを通じてNTLMハッシュを悪意のあるサーバーにリークする可能性があります。(CVE-2025-59775)

- mod_userdirとsuexec間のやり取りに関わるセキュリティバイパス脆弱性が存在すること。AllowOverride FileInfoを通じて.htaccessのRequestHeader指令を使う権限を持つユーザーは、制限を回避し、一部のCGIスクリプトを予期しないユーザーIDで実行させることができます。(CVE-2025-66200)

- Apache HTTP Serverの整数オーバー mod_mdフロー(ACME)は、意図しない再試行間隔を可能にします。ACME証明書更新に失敗した場合、バックオフタイマーが0になることがあり、証明書更新の試みが遅延なく繰り返される(無限ループ)続けて成功します。(CVE-2025-55753)

- mod_cgidの脆弱性により、コマンド実行にクエリ文字列を注入できます。Apache HTTP ServerはServer Side Includes (SSI)を有効にし、mod_cgid(ただしmod_cgiはなし)でシェルから脱出したクエリ文字列を #exec cmd="...「指令だ。」(CVE-2025-58098)

- Apache HTTP Serverにおけるエスケープ、メタ、または制御シーケンスの不適切な中和化により、Apacheの設定で設定された環境変数が、CGIプログラム用にサーバーが計算した変数を予期せず上位化してしまうことがあります。(CVE-2025-65082)スキャナーはこれらの問題をテストしておらず、アプリケーション自身が報告したバージョン番号のみに依存しています。

リモートのDebian 11ホストには、dla-4452アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4452-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 1 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージapache2 バージョン2.4.66-1~deb11u1 CVE ID CVE-2025-55753 CVE-2025-58098 CVE-2025-59775 CVE-2025-65082 CVE-2025-66200 Debian バグ1121926

    一般的な Web サーバーである apache httpd の複数の脆弱性が修正されました。

    CVE-2025-55753

        ACME 証明書の更新に失敗した場合、整数オーバーフローが見つかりました。デフォルトの構成では約 30 日後、バックオフタイマーが 0 になります。証明書の更新は、成功するまで遅延することなく繰り返されます。

    CVE-2025-58098

        サーバーサイドインクルージョンSSIが有効化されている Apache と mod_cgid がmod_cgi ではありませんは、シェルエスケープされたクエリ文字列を #exec cmd=... ディレクティブへ渡します。

    CVE-2025-59775

        AllowEncodedSlashesがオンでMergeSlashesがオフのWindows上のApache HTTP ServerにサーバーサイドリクエストフォージェリSSRFの脆弱性が見つかりました。これにより、SSRFを介して悪意のあるサーバーにNTLMハッシュが漏えいする可能性があります。

    CVE-2025-65082

        CGIプログラム用サーバーによって計算された変数を予期せずに置き換えるApache構成を介して設定された環境変数を介して、Apache HTTP Serverにエスケープ、メタ、またはコントロールシーケンスの不適切な中和の脆弱性が見つかりました。

    CVE-2025-66200

        AllowOverride FileInfo を介して mod_userdir+suexec をバイパスする脆弱性が Apache HTTP Server で見つかりました。
        htaccess の RequestHeader ディレクティブを使用するアクセス権を持つユーザーが、予期しない userid の下で一部の CGI スクリプトを実行する可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン2.4.66-1~deb11u1で修正されました。

    お使いの apache2 パッケージをアップグレードすることを推奨します。

    apache2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/apache2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 14.8.5 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.65 以前で、Server Side IncludesSSIが有効化され、mod_cgid でmod_cgi は除くは、シェルエスケープされたクエリ文字列を #exec cmd=... ディレクティブに渡します。この問題は 2.4.66より前の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-58098)

  - OAuth2 ベアラートークンが HTTP(S) 転送に使用され、その転送で IMAP、LDAP、POP3 または SMTP スキームを使用する 2 番目の URL へのクロスプロトコルリダイレクトが実行される場合、curl が間違ってベアラートークンを に渡す可能性があります。新しいターゲットホストCVE-2025-14524

  - ACME 証明書の更新に失敗した場合の整数オーバーフローにより、デフォルトの構成で約 30 日後にはバックオフタイマーが 0 になります。その後、証明書の更新は、成功するまで遅延することなく繰り返されます。この問題は Apache HTTP Server に影響します 2.4.30 より前の 2.4.66から。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。(CVE-2025-55753)

  - AllowEncodedSlashes On および MergeSlashes Off の Windows 上の Apache HTTP Server におけるサーバー側リクエスト偽造SSRFの脆弱性により、SSRF および悪意のあるリクエストまたはコンテンツを介して、悪意のあるサーバーに NTLM ハッシュが漏洩する可能性があります。ユーザーは、バージョン 2.4.66にアップグレードすることが推奨されます。により問題が修正されます。
    (CVE-2025-59775)

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.51より前では、無効な形式のパレットインデックスで PNG ファイルを処理する際に、libpng の png_do_quantize 関数にヒープバッファオーバーリードの脆弱性が存在します。この脆弱性は、palette_lookup 配列境界が外部から提供されたイメージデータに対して検証されない場合に発生します。これにより、攻撃者は、領域外パレットインデックスで PNG ファイルを作成し、領域外メモリアクセスを発生させることができます。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64505)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストにインストールされている httpd のバージョンは、2.4.66 より前です。したがって、SSA:2025-338-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい httpd パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを httpd セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 15.7.5 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - ロジックを改善することで、パス処理の問題に対処しました。この問題は、macOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5 および iPadOS 18.7.5、visionOS 26.3、iOS 26.3 および iPadOS 26.3、Safari 26.3 で修正されています。リモートユーザーが、任意のファイルを書き込める可能性があります。(CVE-2026-20660)

  - OAuth2 ベアラートークンが、IMAP、LDAP、POP3 または SMTP スキームを使用する 2 番目の URL へのクロスプロトコルリダイレクトを実行する HTTP(S) 転送に使用されるとき、curl が新しいターゲットホストに間違ってベアラートークンを渡す可能性があります。(CVE-2025-14524)

  - ACME 証明書の更新に失敗した場合の整数オーバーフローにより、一定回数失敗した後 (デフォルトの構成で約 30 日後)、バックオフタイマーが 0 になります。その後、証明書の更新は、成功するまで遅滞なく繰り返されます。この問題は、2.4.30 から 2.4.66 の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。(CVE-2025-55753)

  - Apache HTTP Server 2.4.65 以前で、Server Side IncludesSSI が有効化された場合、mod_cgid (mod_cgi ではない) は、シェルエスケープされたクエリ文字列を #exec cmd=... ディレクティブに渡します。この問題は、2.4.66 より前の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-58098)

  - AllowEncodedSlashes が On および MergeSlashes が Off になっている Windows 上の Apache HTTP Server のサーバーサイドリクエストフォージェリ (SSRF) により、NTLM ハッシュが SSRF および悪質なリクエストまたはコンテンツを介して、悪質なサーバーに漏洩する可能性があります。ユーザーには、この問題を修正するバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-59775)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AllowEncodedSlashes On および MergeSlashes Off の Windows 上の Apache HTTP Server におけるサーバー側リクエスト偽造SSRFの脆弱性により、SSRF および悪意のあるリクエストまたはコンテンツを介して、悪意のあるサーバーに NTLM ハッシュが漏洩する可能性があります。ユーザーは、バージョン 2.4.66にアップグレードすることが推奨されます。により問題が修正されます。
    (CVE-2025-59775)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6ebe4a30-d138-11f0-af8c-8447094a420f のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Apache httpd プロジェクトレポート
    詳細については、変更ログまたは 2.4 脆弱性を参照してください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 26.4 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.65 以前で、Server Side IncludesSSI が有効化された場合、mod_cgid (mod_cgi ではない) は、シェルエスケープされたクエリ文字列を #exec cmd=... ディレクティブに渡します。この問題は、2.4.66 より前の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-58098)

  - OAuth2 ベアラートークンが、IMAP、LDAP、POP3 または SMTP スキームを使用する 2 番目の URL へのクロスプロトコルリダイレクトを実行する HTTP(S) 転送に使用されるとき、curl が新しいターゲットホストに間違ってベアラートークンを渡す可能性があります。(CVE-2025-14524)

  - ACME 証明書の更新に失敗した場合の整数オーバーフローにより、一定回数失敗した後 (デフォルトの構成で約 30 日後)、バックオフタイマーが 0 になります。その後、証明書の更新は、成功するまで遅滞なく繰り返されます。この問題は、2.4.30 から 2.4.66 の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。(CVE-2025-55753)

  - AllowEncodedSlashes が On および MergeSlashes が Off になっている Windows 上の Apache HTTP Server のサーバーサイドリクエストフォージェリ (SSRF) により、NTLM ハッシュが SSRF および悪質なリクエストまたはコンテンツを介して、悪質なサーバーに漏洩する可能性があります。ユーザーには、この問題を修正するバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-59775)

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.51より前では、無効な形式のパレットインデックスのある PNG ファイルを処理する際に、libpng の png_do_quantize 関数にヒープバッファオーバーリードの脆弱性が存在します。この脆弱性は、palette_lookup 配列境界が外部から提供されたイメージデータに対して検証されない場合に発生します。これにより、攻撃者は、領域外パレットインデックスのある PNG ファイルを作成し、領域外メモリアクセスを発生させることができます。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64505)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストにインストールされている HTTP Server のバージョンは、2026 年 4 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle HTTP Server製品の脆弱性コンポーネントコア。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Oracle HTTP サーバーを侵害する可能性があります。脆弱性があるのは Oracle HTTP Server ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-34291)

  - Apache HTTP Server 2.4.65 以前で、Server Side IncludesSSI が有効化された場合、mod_cgid (mod_cgi ではない) は、シェルエスケープされたクエリ文字列を #exec cmd=... ディレクティブに渡します。この問題は、2.4.66 より前の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。(CVE-2025-58098)

  - Windows 上の Apache HTTP Server のサーバーサイドリクエストフォージェリ (SSRF) により、未検証のリクエスト入力を渡す mod_rewrite または apache 式を介して、悪意のあるサーバーに NTLM ハッシュが漏洩する可能性があります。この問題は Apache HTTP Server 2.4.0 ～ 2.4.63 に影響します。注意: Apache HTTP Server プロジェクトでは、UNC パスを介した SSRF に関する脆弱性レポートの受け入れに、より高い基準を設定しています。サーバーは、UNC パスを開くようにサーバーを指示する管理者に対して、限定的な保護を提供します。Windows サーバーは、NTLM 認証の性質に基づいて、SMB 経由で接続するホストを制限する必要があります。CVE-2024-43394

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115071	Apache 2.4.x < 2.4.66 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/12/8	2025/12/8	high
296510	Debian dla-4452apache2 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/1/24	2026/1/24	high
303479	macOS 14.x < 14.8.5 複数の脆弱性126796	Nessus	MacOS X Local Security Checks	2026/3/24	2026/3/27	medium
277506	Slackware Linux 15.0 / current httpd の複数の脆弱性 (SSA:2025-338-01)	Nessus	Slackware Local Security Checks	2025/12/4	2026/2/26	high
303478	macOS 15.x < 15.7.5 の複数の脆弱性 (126795)	Nessus	MacOS X Local Security Checks	2026/3/24	2026/3/27	high
277693	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59775	Nessus	Misc.	2025/12/8	2025/12/8	high
277483	FreeBSD : Apache httpd -- 複数の脆弱性 (6ebe4a30-d138-11f0-af8c-8447094a420f)	Nessus	FreeBSD Local Security Checks	2025/12/4	2026/2/26	high
303481	macOS 26.x < 26.4 の複数の脆弱性 (126794)	Nessus	MacOS X Local Security Checks	2026/3/24	2026/3/27	high
309968	Oracle HTTP Server (2026 年 4 月 CPU)	Nessus	Web Servers	2026/4/23	2026/4/27	high
309969	Oracle HTTP Server (2026 年 4 月 CPU)	Nessus	Web Servers	2026/4/23	2026/4/27	high

検出

プラグインの検索

high

high

medium

high

high

high

high

high

high

high