バナーによると、リモートホストで実行しているApacheのバージョンは、2.4.33より前の2.4.xです。このため、以下の脆弱性の影響を受けます。

 - 2 バイト未満の「Accept-Language」ヘッダー値が不適切に処理されているため、modules/aaa/mod_authnz_ldap.c スクリプトの derive_codepage_from_lang() 関数内に領域外書き込みの欠陥があります。リモートの攻撃者が、特別に細工されたリクエストでプロセスをクラッシュさせる可能性があります。(CVE-2017-15710)

 - <FilesMatch> 表現が不適切に処理されているため、server/protocol.c スクリプトの ap_rgetline_core() 関数内に ACL バイパスの欠陥があります。リモートの攻撃者が、ファイルをアップロードするときに制限をバイパスする可能性があります。(CVE-2017-15715)

 - mod_session データを CGI アプリケーションに転送するときに、modules/session/mod_session.c スクリプトの session_fixups() 関数にデータ改ざんの欠陥があります。リモートの攻撃者は、特別に細工されたリクエストで CGI アプリケーションの mod_session を改ざんする可能性があります。(CVE-2018-1283)

 - HTTP ヘッダーの処理中にサイズ制限に達するとき、領域外読み取りの欠陥があります。リモートの攻撃者が、特別に細工されたリクエストでプロセスをクラッシュさせる可能性があります。(CVE-2018-1301)

 - HTTP/2 ストリームのシャットダウンを処理するとき、メモリ解放後使用 (Use After Free) の欠陥があります。リモートの攻撃者が、すでに解放されたメモリに書き込みをしてプロセスをクラッシュさせる可能性があります。(CVE-2018-1302)

 - 空のヘッダーを処理するときに、modules/cache/mod_cache_socache.c スクリプトの read_table() 関数に領域外読み取りの欠陥があります。リモートの攻撃者は、特別に細工されたリクエストでプロセスをクラッシュさせる可能性があります。(CVE-2018-1303)

 - HTTP Digest Authentication の課題を送信するときにノンスが不適切に生成されるため、modules/aaa/mod_auth_digest.c スクリプト内に欠陥があります。リモートの攻撃者は、サーバーに対してリプレイ攻撃を行う可能性があります。(CVE-2018-1312)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新には最新のUpstreamリリースである「mod_http2」、バージョン1.10.16が含まれています。この更新には、セキュリティ修正（CVE-2018-1302）が含まれます：

HTTP/2 ストリームが処理後に破棄されたとき、mod_http2 がすでに解放されたメモリに NULL ポインターを書き込んだ可能性があります。

このサーバーによって維持されているメモリプールでは、通常の構成でこの脆弱性をトリガーするのは難しく、報告者とチームはデバッグビルド以外ではこの脆弱性を再現できなかったため、低リスクと分類しました。

注意: Tenable Network Security は、前述の記述ブロックを Fedora 更新システムの Web サイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このリリースには、mod_http2の最新の安定版Upstreamリリースが含まれています。
最後の更新以降の変更：

  - ストリームの中断が不要なタイムアウトを発生させる競合状態を修正します。

  - mod_logio経由のリクエスト単位のh2データ入力/出力の正確なレポート。再利用されたスレーブ接続で出力サイズがn回カウントされる問題を修正します。[問題#158]（https://github.com/icing/mod_h2/issues/158）を参照してください。

  - 直接h2接続検出に対してtrace2が有効になっている場合の接続プレフィックスロギングを正常化しました。

----

この更新には最新のUpstreamリリースである「mod_http2」、バージョン1.10.16が含まれています。この更新には、セキュリティ修正（CVE-2018-1302）が含まれます：

HTTP/2 ストリームが処理後に破棄されたとき、mod_http2 がすでに解放されたメモリに NULL ポインターを書き込んだ可能性があります。

このサーバーによって維持されているメモリプールでは、通常の構成でこの脆弱性をトリガーするのは難しく、報告者とチームはデバッグビルド以外ではこの脆弱性を再現できなかったため、低リスクと分類しました。

注意: Tenable Network Security は、前述の記述ブロックを Fedora 更新システムの Web サイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このapache2の更新では、次の問題が修正されます：

  - CVE-2018-1283：mod_sessionがセッションデータをCGIアプリケーションに転送するように構成されている（デフォルトではなくSessionEnvをオンにして）場合は、リモートユーザーが、予期せぬ動作につながる「Session」ヘッダーを使用してコンテンツに影響を与える可能性があります（bsc#1086814）。

  - CVE-2018-1301：HTTPヘッダーを読み取ることによってサイズ制限に達した後の領域外アクセスが原因で、特別に細工されたリクエストがリモートのサービス拒否につながる可能性があります。（bsc#1086817）

  - CVE-2018-1303：特別に細工されたHTTPリクエストヘッダーが、共有メモリにキャッシュするためのデータの準備中に、領域外読み取りが原因のクラッシュにつながる可能性があります。（bsc#1086813）

  - CVE-2017-15715：正規表現で、「$」がファイル名の末尾とのみ照合されるのではなく、悪意のあるファイル名の改行文字と照合される可能性があり、これがアップロードされたファイルの破損につながります。（bsc#1086774）

  - CVE-2018-1312：HTTP Digest認証チャレンジの生成時に、応答攻撃を阻止するために送信されるノンスが擬似ランダムシードを使用して正しく生成されていませんでした。一般的なダイジェスト認証構成を使用するサーバーのクラスタでは、HTTPリクエストは検出されることなく攻撃者によってサーバー全体で反復される可能性があります。（bsc#1086775）

  - CVE-2017-15710：mod_authnz_ldapでは、AuthLDAPCharsetConfigで構成されている場合、ユーザーの認証情報を検証するときに、Accept-Languageヘッダー値を使用して正しい文字セットエンコーディングを検索します。ヘッダー値が文字セット変換テーブルに存在しない場合は、フォールバックメカニズムを使用して2文字の値に切り詰めて、素早く再試行できるようにします（たとえば、「en-US」は「en」に切り捨てられます）。ヘッダー値が2文字未満の場合、文字列の一部ではないメモリ位置に1つのNULバイトの領域外書き込みを強制します。可能性はほとんどありませんが、最悪の場合、プロセスがクラッシュするため、サービス拒否攻撃として使用される可能性があります。実際には、このメモリはすでに将来の使用のために予約されているため、この問題が影響することはないと思われます。
    [bsc#1086820]

  - CVE-2018-1302：HTTP/2ストリームが処理後に破棄されたとき、既に解放されたメモリにNULLポインターを書き込む可能性がありました。このサーバーによって維持されているメモリプールでは、通常の構成でこの脆弱性をトリガーするのは難しく、報告者とチームはデバッグビルド以外ではこの脆弱性を再現できなかったため、低リスクと分類しました。（bsc#1086820）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

RHEL 6およびRHEL 7対応のJBoss Core Servicesで更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Core Servicesは、Red Hat JBossミドルウェア製品の補足ソフトウェアのセットです。Apache HTTP Serverなどのこのソフトウェアは複数のJBossミドルウェア製品に共通であり、Red Hat JBoss Core Servicesとしてパッケージ化され、更新プログラムの迅速な配信やより一貫した更新が可能です。Red Hat JBoss Core Services Apache HTTP Server 2.4.29 Service Pack 1のこのリリースは、Red Hat JBoss Core Services Apache HTTP Server 2.4.29の更新プログラムとして機能し、「参照」セクションにリンクされたCVEのバグ修正プログラムが含まれています。セキュリティ修正プログラム：* httpd：継続的SETTINGSによるHTTP/2接続のDoS（CVE-2018-11763）* httpd：mod_auth_digestでのWeak Digest認証ノンス（CVE-2018-1312）* httpd：HTTPリクエストの読み取り失敗後の領域外アクセス（CVE-2018-1301）* httpd：HTTP/2ストリームシャットダウンでのメモリ解放後使用（use-after-free）（CVE-2018-1302）* httpd：ファイル名のtrailing newlineを使用したバイパス（CVE-2017-15715）* httpd：過小なAccept-Language値を使用するときのmod_authnz_ldapでの領域外書込み（CVE-2017-15710）* httpd：mod_cache_socacheでの領域外読み取りによってリモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-1303）* httpd：mod_sessionでヘッダーが不適切に処理されるため、リモートのユーザーがCGIアプリケーションのセッションデータを変更する可能性があります（CVE-2018-1283）* httpd：mod_http2：ワーカーに割り当てられた時間が過多のためDoSが生じる可能性があります（CVE-2018-1333）* mod_jk：httpdでHTTPリクエストが不適切に処理されることによるコネクタパストラバーサル（CVE-2018-11759）* nghttp2：過大なALTSVCフレームを受信するときのNULLポインターデリファレンス（CVE-2018-1000168）* openssl：細工された再帰的なASN.1ストラクチャの処理でスタックオーバーフローが発生し、サービス拒否につながる可能性があります（CVE-2018-0739）CVEに関する情報、問題の重大性、CVSSスコアを含む各問題の詳細については、以下の「参照」セクションに記載されているCVEのページを参照してください。

Robert Swiecki氏によって、Apache HTTP Server HTTP/2モジュールが特定のストリームを誤って破壊したことがわかりました。リモートの攻撃者がこの問題を悪用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-1302) 

Craig Young氏は、Apache HTTP Server HTTP/2モジュールが特定のリクエストを不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を悪用してサーバーにリソースを消費させ、サービス拒否につながる可能性があります。(CVE-2018-1333)

Gal Goldshtein氏によって、Apache HTTP Server HTTP/2モジュールが大きなSETTINGSフレームを不適切に処理していたことがわかりました。リモートの攻撃者がこの問題を悪用してサーバーにリソースを消費させ、サービス拒否につながる可能性があります。(CVE-2018-11763)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このapache2の更新では、次の問題を修正します：

  - CVE-2018-1283：mod_sessionがセッションデータをCGIアプリケーションに転送するように構成されている（デフォルトではなくSessionEnvをオンにして）場合は、リモートユーザーが、予期せぬ動作につながる「Session」ヘッダーを使用してコンテンツに影響を与える可能性があります（bsc#1086814）。

  - CVE-2018-1301：HTTPヘッダーを読み取ることによってサイズ制限に達した後の領域外アクセスが原因で、特別に細工されたリクエストがリモートのサービス拒否につながる可能性があります。（bsc#1086817）

  - CVE-2018-1303：特別に細工されたHTTPリクエストヘッダーが、共有メモリにキャッシュするためのデータの準備中に、領域外読み取りが原因のクラッシュにつながる可能性があります。（bsc#1086813）

  - CVE-2017-15715：正規表現で、「$」がファイル名の末尾とのみ照合されるのではなく、悪意のあるファイル名の改行文字と照合される可能性があり、これがアップロードされたファイルの破損につながります。（bsc#1086774）

  - CVE-2018-1312：HTTP Digest認証チャレンジの生成時に、応答攻撃を阻止するために送信されるノンスが擬似ランダムシードを使用して正しく生成されていませんでした。一般的なダイジェスト認証構成を使用するサーバーのクラスタでは、HTTPリクエストは検出されることなく攻撃者によってサーバー全体で反復される可能性があります。（bsc#1086775）

  - CVE-2017-15710：mod_authnz_ldapでは、AuthLDAPCharsetConfigで構成されている場合、ユーザーの認証情報を検証するときに、Accept-Languageヘッダー値を使用して正しい文字セットエンコーディングを検索します。ヘッダー値が文字セット変換テーブルに存在しない場合は、フォールバックメカニズムを使用して2文字の値に切り詰めて、素早く再試行できるようにします（たとえば、「en-US」は「en」に切り捨てられます）。ヘッダー値が2文字未満の場合、文字列の一部ではないメモリ位置に1つのNULバイトの領域外書き込みを強制します。可能性はほとんどありませんが、最悪の場合、プロセスがクラッシュするため、サービス拒否攻撃として使用される可能性があります。実際には、このメモリはすでに将来の使用のために予約されているため、この問題が影響することはないと思われます。
    [bsc#1086820]

  - CVE-2018-1302：HTTP/2ストリームが処理後に破棄されたとき、既に解放されたメモリにNULLポインターを書き込む可能性がありました。このサーバーによって維持されているメモリプールでは、通常の構成でこの脆弱性をトリガーするのは難しく、報告者とチームはデバッグビルド以外ではこの脆弱性を再現できなかったため、低リスクと分類しました。（bsc#1086820）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Apache httpdによる報告:

AuthLDAPCharsetConfigが有効なmod_authnz_ldapでの領域外書き込み（CVE-2017-15710）

mod_session:mod_sessionの「SessionEnv ON」から読み取ることを意図したCGIのようなアプリケーションが、ユーザー指定のデータを読み取るように騙される可能性があります。（CVE-2018-1283）

mod_cache_socache:特別に細工された入力データによるクラッシュの可能性を回避するよう、リクエストヘッダーの解析処理を修正します。（CVE-2018-1303）

コア:過度に長いHTTPリクエストヘッダーによるクラッシュの可能性。
実稼働ビルドおよび実稼働LogLevelで悪用するには実用的ではありません。（CVE-2018-1301）

コア：「$」が入力文字列の末尾でのみ一致し、埋め込み改行文字の末尾には一致しないように、正規表現エンジンを構成します。新しいディレクティブ「RegexDefaultOptions」で動作を変更できます。（CVE-2017-15715）

mod_auth_digest:共通のダイジェストドメインを使用するサーバー間でのリプレイ攻撃を防ぐように、ノンス値の生成を修正します。この変更は、ラウンドロビンロードバランサーで使用すると問題が発生する可能性があります。
(CVE-2018-1312)

mod_http2:mod_http2による潜在的なクラッシュ。（CVE-2018-1302）

HTTP/2ストリームのシャットダウン時のメモリ解放後使用（Use After Free）：HTTP/2ストリームが処理後に破棄されたとき、2.4.30より前のApache HTTP Serverでは、すでに解放されたメモリにNULLポインターを書き込んだ可能性があります。このサーバーによって維持されているメモリプールでは、通常の構成でこの脆弱性をトリガーするのは難しく、報告者とチームはデバッグビルド以外ではこの脆弱性を再現できなかったため、低リスクと分類しました。（CVE-2018-1302）ファイル名に末尾の改行が付いているときにバイパスの脆弱性があります：Apache httpd 2.4.0〜2.4.29では、<FilesMatch>で指定された式が、「$」をファイル名の末尾でのみ照合するのではなく、悪意のあるファイル名の改行文字で照合する可能性があります。これは、一部のファイルのアップロードがファイル名の末尾部分を照合することによってのみ、外部からブロックされている環境で悪用される可能性があります。（CVE-2017-15715）mod_cache_socacheで領域外読み取りが発生するため、リモートの攻撃者がサービス拒否を引き起こす可能性があります。特別に細工されたHTTPリクエストヘッダーにより、共有メモリ内にキャッシュするデータの準備中に領域外読み取りを発生させ、2.4.30より前のバージョンのApache HTTP Serverをクラッシュさせる可能性があります。これは、mod_cache_socacheのユーザーに対してサービス拒否攻撃として使われる可能性があります。mod_cache_socacheは広くは使用されておらず、mod_cache_diskはこの脆弱性の影響を受けないため、この脆弱性のリスクは低いと考えられます。（CVE-2018-1303）mod_sessionでヘッダーが不適切に処理されるため、リモートユーザーがCGIアプリケーションのセッションデータを変更する可能性があります。Apache HTTP Server（httpd）のmod_sessionモジュール（バージョン2.4.29）に、一部の構成でHTTPセッションヘッダーを処理する方法に、入力検証の欠陥があることが発見されました。リモートの攻撃者が、「Session」ヘッダーを使用してコンテンツに影響を与える可能性があります。（CVE-2018-1283）小さすぎるAccept-Language値を使用したときmod_authnz_ldapで領域外書き込みが発生します。Apache httpd 2.0.23〜2.0.65、2.2.0〜2.2.34、2.4.0〜2.4.29、mod_authnz_ldapでは、AuthLDAPCharsetConfigで構成されている場合、Accept-Languageヘッダー値を使用して、ユーザーの資格情報を検証するときに正しい文字セットエンコーディングを検索します。ヘッダー値が文字セット変換テーブルに存在しない場合は、フォールバックメカニズムを使用して2文字の値に切り詰めて、素早く再試行できるようにします（たとえば、「en-US」は「en」に切り捨てられます）。ヘッダー値が2文字未満の場合、文字列の一部ではないメモリ位置に1つのNULバイトの領域外書き込みを強制します。可能性はほとんどありませんが、最悪の場合、プロセスがクラッシュするため、サービス拒否攻撃として使用される可能性があります。実際には、このメモリはすでに将来の使用のために予約されているため、この問題が影響することはないと思われます。（CVE-2017-15710）HTTPリクエストの読み込みに失敗した後の領域外アクセス：特別に細工されたリクエストにより、HTTPヘッダーの読み取りでサイズ制限に達した後に領域外アクセスを発生させ、2.4.30より前のバージョンのApache HTTP Serverをクラッシュさせる可能性がありました。この脆弱性は、非デバッグモード（ログレベルとビルドレベルの両方）でトリガーすることは不可能ではないにしても、非常に困難であると考えられているため、一般的なサーバー使用としてのリスクは低いと分類されます。（CVE-2018-1301）mod_auth_digestにおける弱いダイジェスト認証のノンス生成：Apache httpd 2.2.0～2.4.29では、HTTP Digest認証チャレンジを生成するときに、応答攻撃を防止するために送信されるノンスが擬似ランダムシードを使用して正しく生成されませんでした。一般的なダイジェスト認証構成を使用するサーバーのクラスタでは、HTTPリクエストは検出されることなく攻撃者によってサーバー全体で反復される可能性があります。（CVE-2018-1312）

このapache2の更新では、次の問題が修正されます：

  - CVE-2018-1283：mod_sessionがセッションデータをCGIアプリケーションに転送するように構成されている（デフォルトではなくSessionEnvをオンにして）場合は、リモートユーザーが、予期せぬ動作につながる「Session」ヘッダーを使用してコンテンツに影響を与える可能性があります（bsc#1086814）。

  - CVE-2018-1301：HTTPヘッダーを読み取ることによってサイズ制限に達した後の領域外アクセスが原因で、特別に細工されたリクエストがリモートのサービス拒否につながる可能性があります。（bsc#1086817）

  - CVE-2018-1303：特別に細工されたHTTPリクエストヘッダーが、共有メモリにキャッシュするためのデータの準備中に、領域外読み取りが原因のクラッシュにつながる可能性があります。（bsc#1086813）

  - CVE-2017-15715：正規表現で、「$」がファイル名の末尾とのみ照合されるのではなく、悪意のあるファイル名の改行文字と照合される可能性があり、これがアップロードされたファイルの破損につながります。（bsc#1086774）

  - CVE-2018-1312：HTTP Digest認証チャレンジの生成時に、応答攻撃を阻止するために送信されるノンスが擬似ランダムシードを使用して正しく生成されていませんでした。一般的なダイジェスト認証構成を使用するサーバーのクラスタでは、HTTPリクエストは検出されることなく攻撃者によってサーバー全体で反復される可能性があります。（bsc#1086775）

  - CVE-2017-15710：mod_authnz_ldapでは、AuthLDAPCharsetConfigで構成されている場合、ユーザーの認証情報を検証するときに、Accept-Languageヘッダー値を使用して正しい文字セットエンコーディングを検索します。ヘッダー値が文字セット変換テーブルに存在しない場合は、フォールバックメカニズムを使用して2文字の値に切り詰めて、素早く再試行できるようにします（たとえば、「en-US」は「en」に切り捨てられます）。ヘッダー値が2文字未満の場合、文字列の一部ではないメモリ位置に1つのNULバイトの領域外書き込みを強制します。可能性はほとんどありませんが、最悪の場合、プロセスがクラッシュするため、サービス拒否攻撃として使用される可能性があります。実際には、このメモリはすでに将来の使用のために予約されているため、この問題が影響することはないと思われます。
    [bsc#1086820]

  - CVE-2018-1302：HTTP/2ストリームが処理後に破棄されたとき、既に解放されたメモリにNULLポインターを書き込む可能性がありました。このサーバーによって維持されているメモリプールでは、通常の構成でこの脆弱性をトリガーするのは難しく、報告者とチームはデバッグビルド以外ではこの脆弱性を再現できなかったため、低リスクと分類しました。（bsc#1086820）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

バナーによると、リモートホストで実行しているApacheのバージョンは、2.4.33より前の2.4.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - 領域外書き込みの脆弱性がAuthLDAPCharsetConfigを有効にしたmod_authnz_ldapにあります。認証されていないリモートの攻撃者がこれを悪用し、Accept-Languageヘッダーを介してアプリケーションの応答を停止させる可能性があります。（CVE-2017-15710）  
  - 任意のファイルアップロードの脆弱性がFilesMatchコンポーネントにあります。そして、悪意のあるファイル名が改行文字の表現チェックに一致するよう細工される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、改行文字を介してユーザーの権限で、リモートホストに任意のファイルをアップロードする可能性があります。（CVE-2017-15715）

  - SessionEnvが有効になっており、そのセッションデータをCGIアプリケーションに転送しているため、セッション管理の脆弱性がmod_sessionコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、HTTP_SESSIONを改ざんしてセッションヘッダーを使用し、コンテンツに影響を及ぼす可能性があります。（CVE-2018-1283）

  - サイズ制限に達すると、領域外アクセスが生じる脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、Apache HTTPサーバーをクラッシュさせる可能性があります。（CVE-2018-1301）

  - 解放されたメモリの領域にNULLポインターが書き込まれるため、書き込み後に解放される脆弱性がHTTP/2ストリームにあります。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2018-1302）   
  - 領域外読み取りの生じる脆弱性がmod_cache_socacheにあります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストヘッダーを使用して、アプリケーションの応答を停止させる可能性があります。（CVE-2018-1303）

   - 弱いダイジェストの脆弱性がHTTPダイジェスト認証の課題にあります。認証されていないリモートの攻撃者がこれを悪用し、一般的なダイジェスト認証を使用するよう構成されたサーバークラスタで、検出されずにサーバー間でHTTPリクエストを再生する可能性があります。（CVE-2018-1312）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98914	Apache 2.4.x< 2.4.33の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
108855	Fedora 27 : mod_http2 (2018-0a95bff197)	Nessus	Fedora Local Security Checks	2018/4/6	2023/4/7	medium
109417	Fedora 26：mod_http2 (2018-63de5f3f6b)	Nessus	Fedora Local Security Checks	2018/4/30	2023/4/7	medium
109664	openSUSEセキュリティ更新プログラム：apache2（openSUSE-2018-438）	Nessus	SuSE Local Security Checks	2018/5/10	2021/1/19	critical
122292	RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.29（RHSA-2019:0367）	Nessus	Red Hat Local Security Checks	2019/2/19	2020/2/12	critical
117916	Ubuntu 18.04 LTS : Apache HTTP Server の脆弱性 (USN-3783-1)	Nessus	Ubuntu Local Security Checks	2018/10/4	2023/10/20	high
118251	SUSE SLES12セキュリティ更新プログラム：apache2（SUSE-SU-2018:1161-2）	Nessus	SuSE Local Security Checks	2018/10/22	2022/2/7	critical
120888	Fedora 28：mod_http2 (2018-eec13e2e8d)	Nessus	Fedora Local Security Checks	2019/1/3	2023/4/7	medium
108626	FreeBSD : apache -- 複数の脆弱性（f38187e7-2f6e-11e8-8f07-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2018/3/27	2018/11/10	critical
109555	Amazon Linux AMI：httpd24（ALAS-2018-1004）	Nessus	Amazon Linux Local Security Checks	2018/5/4	2019/7/10	critical
109598	SUSE SLES12セキュリティ更新プログラム：apache2（SUSE-SU-2018:1161-1）	Nessus	SuSE Local Security Checks	2018/5/8	2019/9/10	critical
122060	Apache 2.4.x < 2.4.33の複数の脆弱性	Nessus	Web Servers	2019/2/8	2022/4/11	critical

検出

プラグインの検索

critical

medium

medium

critical

critical

high

critical

medium

critical

critical

critical

critical