バナーによると、リモートホストにインストールされている Apache 2.0 のバージョンは 2.0.64 より前です。このようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - パスセグメントがないリクエストの処理に、未特定のエラーがあります。（CVE-2010-1452）

  - 「mod_deflate」などのいくつかのモジュールが、サービス拒否攻撃に脆弱です。これは、クライアントが接続を解除した後に、大きなファイルを圧縮するために CPU 時間を使用すように強制されるためです。（CVE-2009-1891）

  - 「mod_proxy」に、認証情報のフィルタリングに関連する未特定のエラーがあります。 
    （CVE-2009-3095）
 
  - 「mod_proxy_ftp」の一部のエラー処理パスに、NULL ポインターデリファレンス問題があります。
    （CVE-2009-3094）

  - 「mod_ssl」にエラーがあり、これによってサーバーが、TLS の再ネゴシエーションのプリフィックス注入攻撃に脆弱になります。（CVE-2009-3555）

  - 親リクエストヘッダーが破損している可能性があるサブリクエストの処理に、エラーがあります。
    （CVE-2010-0434）

  - 過剰な量の暫定レスポンスを処理するときに、「mod_proxy_http」にエラーがあります。これにより、サービス拒否攻撃に脆弱になります。（CVE-2008-2364）

  - 「mod_isapi」に存在するエラーにより、モジュールのアンロードが早すぎて、コールバックポインターが孤立したままになります。（CVE-2010-0425）

  - FTP URL でワイルドカードが使用されるときに「mod_proxy_ftp」でエラーが発生し、これによってクロスサイトスクリプティング攻撃が可能になります。（CVE-2008-2939）

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない可能性があることに、注意してください。Nessus では、影響を受けているモジュールが使用されているかの確認、および問題自体の確認は試みていません。

このapache2用の更新プログラムでは、次の問題が修正されています：

  - 構成ファイルで「SetEnv proxy-disable-sni 1」を使用して、プロキシ接続でのSNIを無効にできるようにします。
    （bsc#1052830）

  -mod_sslでECDHを再び許可します。これは2.2.34更新で不適切に無効にされていました。（bsc#1064561）次のセキュリティ問題が修正されました：

  - CVE-2017-9798: htaccessが正しくないLimitステートメントを使用する場合に、攻撃者がapacheサーバープロセスのメモリを漏洩する目的で、OPTIONSコマンドのメモリ解放後使用（Use After Free）を利用する可能性があります（bsc#1058058）。また、apache2からApacheHTTPD 2.2.34への以前のバージョン更新で修正された以下のセキュリティ問題への参照も追加されました。

  - CVE-2017-7668: - HTTPの厳格な解析の変更により、トークンリスト解析にバグが導入されました。これにより、ap_find_token()が入力文字列の終端を超えて検索する可能性がありました。攻撃者が、リクエストヘッダーのシーケンスを巧妙に作りこむことで、セグメンテーション違反を引き起こしたり、ap_find_token()に正しくない値を返させる可能性がありました。
    （bsc#1045061）

  - CVE-2017-3169: サードパーティ製のモジュールがHTTPSポートへのHTTPリクエストの間にap_hook_process_connection()を呼び出すときに、mod_sslがNULLポインターをデリファレンスする可能性があり、これによりDoSが可能になりました（bsc#1045062）。

  - CVE-2017-3167: 認証フェーズ以外でサードパーティモジュールがap_get_basic_auth_pw()を使用すると、認証要件がバイパスされる可能性がありました（bsc#1045065）

  - CVE-2017-7679: 悪意のあるContent-Typeの応答ヘッダーを送信するとき、mod_mimeがバッファの末尾を1バイト超えて読み取る可能性がありました（bsc#1045060）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは 2.2.15 より前です。このようなバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

  - TLS 再ネゴシエーションのプリフィックス注入攻撃が可能です。 
    （CVE-2009-3555）

  - エラーが発生した場合に、「mod_proxy_ajp」モジュールが間違ったステータスコードを返します。これにより、バックエンドサーバーがエラー状態になります。（CVE-2010-0408）

  - さまざまなエラー状態が発生した場合に、「mod_isapi」が「ISAPI.dll」のアンロードを試みます。これにより、コールバックが未定義の状態のままになることがあります。（CVE-2010-0425）

  - 中核のサブリクエスト処理コードの欠陥により、マルチスレッド環境が使用されている場合に、リクエストからの慎重な扱いが必要な情報が、不適切なスレッドによって処理されることがあります。（CVE-2010-0434）

  - Slowloris 攻撃を緩和するために追加され「mod_reqtimeout」モジュール。（CVE-2007-6750）

セキュリティの問題を修正する新しい httpd パッケージが、Slackware 12.0、12.1、12.2、13.0、および最新版で利用可能です。mod_ssl：TLS 再ネゴシエーションのプリフィックス注入攻撃に対して、クライアント主導の再ネゴシエーションを拒否することで、部分的に修正します。mod_proxy_ajp：リクエスト本文がやがて来ることをリクエストヘッダーで示していても、本文が送信されなければ、HTTP_BAD_REQUEST で応答します。これは HTTP_INTERNAL_SERVER_ERROR とは別の例です。mod_isapi：リクエストの処理が完了するまで、isapi.dll モジュールをアンロードせずに、コールバックポインターを孤立させないようにします。[これは極めて重大な欠陥ですが、Linux システムには影響を与えていません]

そのバナーによると、リモートホストにインストールされているバージョンの Oracle HTTP Server は、複数の脆弱性の影響を受けます。

注意：Nessus は、パッチまたは回避策が適用されているかどうかを検証しませんでした。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50069	Apache 2.0 < 2.0.64 の複数の脆弱性	Nessus	Web Servers	2010/10/20	2018/6/29	high
104270	SUSE SLES11セキュリティ更新プログラム：apache2（SUSE-SU-2017:2907-1）（Optionsbleed）	Nessus	SuSE Local Security Checks	2017/10/31	2021/1/19	critical
45004	Apache 2.2 < 2.2.15 の複数の脆弱性	Nessus	Web Servers	2010/10/20	2018/11/15	critical
45007	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 最新：httpd（SSA:2010-067-01）	Nessus	Slackware Local Security Checks	2010/3/9	2021/1/14	critical
69301	Oracle Fusion Middleware Oracle HTTP Server 複数の脆弱性	Nessus	Web Servers	2013/8/11	2018/11/15	critical

検出

プラグインの検索

high

critical

critical

critical

critical