バナーによると、リモートホストで実行されている Apache 2.4.x のバージョンは、2.4.6 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

 - 「mod_dav」モジュールは MERGE リクエストに関連するため、このモジュールに関連するサービス拒否の脆弱性が存在します。(CVE-2013-1896)

 -「mod_session_dbd」モジュール、フラグ、セッションセービングに関連してエラーが存在し、詳細不明な影響を及ぼします。(CVE-2013-2249)

スキャナーは、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

Apache HTTP Server プロジェクトによる報告：

mod_dav：DAV に対して構成されていない URI をソース href （XML としてリクエスト本文の一部として送信される）がポイントした状態で、mod_dav_svn によって処理される URI に対して MERGE リクエストを送信すると、セグメンテーション違反が引き起こされます。

mod_session_dbd：セッションを保存する際にダーティーフラグが尊重されることを確認し、セッションが変更されるたびにセッション ID が変化することを保証します。これによって、updatesession SQL 文のフォーマットが変わります。
既存の構成を変更する必要があります。

セキュリティ問題を修正するための新しい httpd パッケージが、Slackware 12.1、12.2、13.0、13.1、13.37、14.0、最新版で利用可能です。

この更新には、Apache HTTP Server の最新リリースであるバージョン 2.4.6 が含まれています。

この更新では、2 つのセキュリティの課題が解決されています。

- mod_dav:　mod_dav_svn が処理する URI に対して MERGE リクエストを送信すると、セグメンテーション違反が引き起こされる可能性があります。(CVE-2013-1896)

- mod_session_dbd：保存するときにダーティーフラグが反映されることを確認してください。これによって、updatesession SQL 文のフォーマットが変わります。既存の構成を変更する必要があります。(CVE-2013-2249)

多数のバグ修正とマイナーな拡張機能が含まれています。詳細については、以下を参照してください：

http://www.apache.org/dist/httpd/CHANGES_2.4.6

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモートホストで実行されている Apache 2.4.x のバージョンは、2.4.5 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 「mod_dav」モジュールは MERGE リクエストに関連するため、このモジュールに関連するサービス拒否脆弱性が存在します。
    （CVE-2013-1896）

  -「mod_session_dbd」モジュール、フラグ、セッションセービングに関連してエラーが存在し、詳細不明な影響を及ぼします。
    （CVE-2013-2249）

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

自己報告されたバージョン番号によると、リモートデバイスで実行されている Junos Space は 15.1R1 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- Apache「mod_session_dbd」モジュールに、セッションの保存操作に関連するエラーが存在します。ダーティフラグに配慮し、新しいセッション ID を必要としないため、このエラーは存在します。認証されていないリモートの攻撃者はこれを悪用して、詳細不明な影響を与える可能性があります。
 （CVE-2013-2249）

- エラー処理に関連して、特定されない欠陥が、MySQL Server コンポーネントに存在します。これにより、リモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2013-5908）

- Apache「mod_dav」モジュールに欠陥があります。これは、先頭に余白がある CDATA の長さを追跡するときに発生します。認証されていないリモートの攻撃者が、特別に細工された DAV WRITE リクエストを通じて、これを悪用し、サービスの応答を停止する可能性があります。
 （CVE-2013-6438）

- Apache「mod_log_config」モジュールに欠陥があります。これは、割り当てられていない値があるクッキーをログするときに発生します。認証されていないリモートの攻撃者が、特別に細工されたリクエストを通じて、これを悪用し、サービスをクラッシュする可能性があります。（CVE-2014-0098）

- ピクセル操作に関連して、Oracle Java Runtime の　2D コンポーネントに欠陥が存在します。これにより、認証されていないリモートの攻撃者が、可用性、機密性、整合性に影響を及ぼす可能性があります。（CVE-2014-0429）

- PKCS#1 アンパディングに関連して、Oracle Java Runtime の　Security コンポーネントに欠陥が存在します。これにより、認証されていないリモートの攻撃者が、本来なら暗号化で保護されているはずのタイミング情報の知識を入手する可能性があります。（CVE-2014-0453）

- 配列のコピーに関連して、Oracle Java Runtime の　Hotspot コンポーネントに競合状態が存在します。これにより、認証されていないリモートの攻撃者が、任意のコードを実行する可能性があります。（CVE-2014-0456）

- クエリ ID のランダム化が行われないため、Oracle Java Runtime の JNDI コンポーネントに欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、なりすまし攻撃を行う可能性があります。（CVE-2014-0460）

- 欠陥が Mozilla Network Security Services（NSS）ライブラリに存在します。この欠陥は、署名に含まれる ASN.1 の値の解析が緩やかであることによるもので、SSL 証明書など RSA 署名が偽造される可能性があります。
 （CVE-2014-1568）

- CLIENT:SSL:yaSSL サブコンポーネントに関連して、MySQL Server コンポーネントに特定されない欠陥が存在します。これにより、リモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2014-6478）

- SERVER:SSL:yaSSL サブコンポーネントに関連して、MySQL Server コンポーネントに複数の特定されない欠陥が存在します。これにより、リモートの攻撃者が機密性、整合性、可用性に影響を及ぼす可能性があります。（CVE-2014-6491、CVE-2014-6500）

- CLIENT:SSL:yaSSL サブコンポーネントに関連して、MySQL Server コンポーネントに複数の特定されない欠陥が存在します。これにより、リモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2014-6494、 CVE-2014-6495、CVE-2014-6496）

- C API SSL Certificate Handling サブコンポーネントに関連して、MySQL Server コンポーネントに特定されない欠陥が存在します。これにより、リモートの攻撃者が潜在的な機密情報を漏洩する可能性があります。（CVE-2014-6559）

- Server:Compiling サブコンポーネントに関連して、MySQL Server コンポーネントに特定されない欠陥が存在します。これにより、認証されているリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2015-0501）

- OpenNMS に XML 外部エンティティ（XXE）注入の脆弱性が存在します。これは、Castor コンポーネントが例外メッセージから XML 外部エンティティを受信しているため、存在します。認証されていないリモートの攻撃者が、RTC POST の特別に細工された XML データを通じて、これを悪用し、ローカルファイルにアクセスする可能性があります。（CVE-2015-0975）

- Server:Security:Privileges サブコンポーネントに関連して、MySQL Server コンポーネントに特定されない欠陥が存在します。これにより、リモートの攻撃者が潜在的な機密情報を漏洩する可能性があります。（CVE-2015-2620）

- 4096 バイトを超える長さのマルチ TMD パケットの処理時に、ユーザー指定の入力が不適切に検証されているため、ヒープバッファオーバーフローの状態が hw/net/pcnet.c ファイルの pcnet_transmit() 関数の QEMU に存在します。認証されていないリモートの攻撃者が、特別に細工されたパケットを通じて、これを悪用して、ゲストからホストへ権限を昇格する可能性があります。（CVE-2015-3209）

- Junos Space に複数のクロスサイトスクリプティング（XSS）、SQL インジェクション、コマンドインジェクションの脆弱性があります。これにより、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2015-7753）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98903	Apache 2.4.x < 2.4.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
68990	FreeBSD：apache24 -- いくつかの脆弱性（ca4d63fb-f15c-11e2-b183-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2013/7/22	2021/1/6	high
69225	Slackware 12.1/12.2/13.0/13.1/13.37/14.0/現行：httpd （SSA:2013-218-02）	Nessus	Slackware Local Security Checks	2013/8/7	2021/1/14	high
69290	Fedora 19：httpd-2.4.6-2.fc19（2013-13994）	Nessus	Fedora Local Security Checks	2013/8/10	2021/1/11	high
69014	Apache 2.4.x < 2.4.5の複数の脆弱性	Nessus	Web Servers	2013/7/23	2022/4/11	critical
69380	Fedora 18：httpd-2.4.6-2.fc18（2013-13922）	Nessus	Fedora Local Security Checks	2013/8/20	2021/1/11	high
91778	Juniper Junos Space < 15.1R1 の複数の脆弱性（JSA10698）	Nessus	Junos Local Security Checks	2016/6/23	2018/7/12	critical

検出

プラグインの検索

critical

high

high

high

critical

high

critical