バナーによると、リモートホストで実行している Apache のバージョンは、2.4.39 より前の 2.4.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - スコアボードを操作して親プロセスとして任意のコードを実行することができるため、モジュールスクリプトに権限昇格の脆弱性があります。 (CVE-2019-0211)

 - スレッド化されたサーバーで実行されているときの競合状態により、mod_auth_digestにアクセス制御バイパスの脆弱性があります。有効な資格情報を持つ攻撃者が、別のユーザー名を使用して認証を行う可能性があります。 (CVE-2019-0217)

 - TLSv1.3でロケーションごとのクライアント証明書検証を使用するとき、mod_sslにアクセス制御バイパスの脆弱性があります。 (CVE-2019-0215)

さらに、Apache httpdは、サービス拒否、メモリ解放後読み取り、URLパス正規化の矛盾など、他の脆弱性からの影響も受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

httpd:2.4モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。セキュリティ修正プログラム：* httpd：モジュールスクリプトからの権限昇格（CVE-2019-0211）* httpd：ロケーションごとのクライアント証明書認証を使用しているとき、mod_ssl:がアクセスコントロールをバイパスする（CVE-2019-0215）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Apache httpd プロジェクトによる報告：

Apache HTTPサーバのモジュールのスクリプトからの権限昇格（CVE-2019-0211）（重要度高）

mod_auth_digestのアクセス制御のバイパス（CVE-2019-0217）（重要度高）

mod_sslのアクセスコントロールのバイパス（CVE-2019-0215）（重要度高）

mod_http2、最近のアップグレードのクラッシュの可能性（CVE-2019-0197）（重要度低）

mod_http2、文字列比較でのメモリ解放後読み取り（read-after-free）（CVE-2019-0196）（重要度低）

Apache httpdのURL正規化の不一致（ CVE-2019-0220）（重要度低）

バナーによると、リモートホストで実行しているApacheのバージョンは、2.4.39より前の2.4.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - スコアボードを操作して親プロセスとして任意のコードを実行することができるため、モジュールスクリプトに権限昇格の脆弱性があります。（CVE-2019-0211）

  - スレッド化されたサーバーで実行されているときの競合状態により、mod_auth_digestにアクセス制御バイパスの脆弱性があります。有効な資格情報を持つ攻撃者が、別のユーザー名を使用して認証を行う可能性があります。（CVE-2019-0217）

  - TLSv1.3でロケーションごとのクライアント証明書検証を使用するとき、mod_sslにアクセス制御バイパスの脆弱性があります。（CVE-2019-0215）

さらに、Apache httpdは、サービス拒否、メモリ解放後読み取り、URLパス正規化の矛盾など、他の脆弱性からの影響も受けます。 

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

解決：#1695046 CVE-2019-0196 CVE-2019-0197 CVE-2019-0215 CVE-2019-0217 CVE-2019-0220 httpd：様々な欠陥の解決：#1694510 httpd-2.4.39が利用可能です。解決：#1694986 - CVE-2019-0211 httpd：
モジュールスクリプトからの権限昇格

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 0980アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - httpd: モジュールスクリプトからの権限昇格（CVE-2019-0211）

  - httpd: ロケーションごとのクライアント証明書認証を使用しているとき、mod_ssl: ロケーションごとのクライアント証明書認証を使用する際のアクセスコントロールバイパス（CVE-2019-0215）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

インストールされているhttpdパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は、次の脆弱性の影響を受けます。- Apache HTTPサーバー2.4.17から2.4.34では、連続した大きなSETTINGSフレームを送信することによって、クライアントが接続タイムアウトを発生させることなく、接続、サーバースレッド、およびCPU時間を占有する可能性があります。この問題の影響を受けるのはHTTP/2接続のみです。可能性のある緩和策として、h2プロトコルを有効化しないことがあります。（CVE-2018-11763）- MPMイベント、ワーカーまたはプリフォークを備えた2.4.17から2.4.38のリリースのApache HTTPサーバー2.4では、権限の少ない子プロセスまたはスレッド（インプロセスのスクリプトインタープリターによって実行されるスクリプトを含む）で実行されるコードが、スコアボードを操作することによって、親プロセス（通常はroot）の権限で任意のコードを実行する可能性があります。Unix以外のシステムは影響を受けません。（CVE-2019-0211）- バージョン2.4.37以前のApache HTTPサーバーでは、リクエストボディ を低速で時間をかけてプレーンリソースに送信すると、そのリクエストのh2ストリームが不必要にサーバースレッドを占有し、受信データをクリーンアップさせていました。これは、HTTP/2（mod_http2）接続にのみ影響します。（CVE-2018-17189）- 2.4.37および2.4.38のリリースのApache HTTP Server 2.4では、TLSv1.3でロケーションごとのクライアント証明書認証を使用する場合のmod_sslのバグにより、クライアントが設定されたアクセス制御制限をバイパスする可能性があります。（CVE-2019-0215）- Apache HTTP Server 2.4.0から2.4.38に脆弱性が見つかりました。リクエストURLのパスコンポーネントに複数の連続したスラッシュ（「/」）が含まれているときに、LocationMatchやRewriteRuleなどのディレクティブは正規表現における重複を考慮する必要がありますが、その他のサーバー処理では暗黙的に折りたたまれます。（CVE-2019-0220）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新には、複数のバグおよびセキュリティの修正を含む**Apache httpd**の最新のUpstreamリリースであるバージョン**2.4.39**が含まれています。このリリースの変更内容の完全なリストについては、次を参照してください：
https://www.apache.org/dist/httpd/CHANGES_2.4.39

次のセキュリティ脆弱性に対処しています：

  -「CVE-2019-0211」- MPM unix：スコアボードで各子のリスナーバケット番号を維持しないことによって、ローカルの権限昇格の脆弱性を修正し、権限のあるメインプロセスを悪用するためにサーバーによって（mod_phpなどを介して）実行されるスクリプトなどの権限のないコードが永続的に変更することを防ぎます。

  -「CVE-2019-0215」- mod_ssl：TLSv1.3におけるper-location/per-dirクライアント証明書検証のアクセスコントロールのバイパスを修正します。

  -「CVE-2019-0217」- mod_auth_digest：ユーザーの認証情報をチェックする競合状態を修正します。有効な認証情報を持つユーザーが、スレッド化されたMPMの下で別のユーザーになりすます可能性がありました。

  -「CVE-2019-0220」- URL内の連続するスラッシュをマージします。
    「MergeSlashes OFF」でオプトアウトします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MPMイベント、ワーカーまたはプリフォークを備えたApache HTTPサーバーでは、権限の少ない子プロセスまたはスレッド（インプロセスのスクリプトインタープリターによって実行されるスクリプトを含む）で実行されるコードは、スコアボードを操作することによって、親プロセス（通常はroot）の権限で任意のコードを実行する可能性があります。（CVE-2019-0211）

MPMイベント、ワーカーまたはプリフォークを備えたApache HTTPサーバーでは、権限の少ない子プロセスまたはスレッド（インプロセスのスクリプトインタープリターによって実行されるスクリプトを含む）で実行されるコードは、スコアボードを操作することによって、親プロセス（通常はroot）の権限で任意のコードを実行する可能性があります。（CVE-2019-0211）mod_http2：文字列比較でのメモリ解放後読み取り（read-after-free）（CVE-2019-0196）mod_http2：最新版へのアップグレードでクラッシュする可能性（CVE-2019-0197）httpd：URL正規化の不整合（CVE-2019-0220）Apache HTTP Server 2.4リリース2.4.37および2.4.38では、TLSv1.3でロケーションごとのクライアント証明書検証を使用するとき、mod_sslにあるバグにより、クライアントは設定されたアクセス制御の制限をバイパスする可能性があります。（CVE-2019-0215）Webサーバーがスレッド化されたMPM構成で実行されているとき、mod_auth_digestで競合状態が見つかりました。これにより、有効な認証情報を持つユーザーは、設定されたアクセス制御の制限をバイパスして別のユーザー名を使用して認証される可能性があります。（CVE-2019-0217）

リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにある複数の脆弱性による影響を受けます。- Oracle Enterprise Manager Ops CenterのNetworking（cURL）サブコンポーネントに詳細不明な脆弱性があり、ネットワークにアクセスできる認証されていない攻撃者がEnterprise Manager Ops Centerを侵害する可能性があります。（CVE-2019-3822）- Oracle Enterprise Manager Ops CenterのNetworking（OpenSSL）サブコンポーネントに詳細不明な脆弱性があり、ネットワークにアクセスできる認証されていない攻撃者がEnterprise Manager Ops Centerを侵害する可能性があります。（CVE-2019-1559）- Oracle Enterprise Manager Ops CenterのNetworking（OpenSSL）サブコンポーネントに詳細不明な脆弱性があり、ネットワークにアクセスできる権限の低い攻撃者がEnterprise Manager Ops Centerを侵害する可能性があります。（CVE-2019-2728）

出典：Red Hat Security Advisory 2019：0980：httpd:2.4モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。セキュリティ修正プログラム：* httpd：モジュールスクリプトからの権限昇格（CVE-2019-0211）* httpd：ロケーションごとのクライアント証明書認証を使用しているとき、mod_ssl:がアクセスコントロールをバイパスする（CVE-2019-0215）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98530	Apache 2.4.x < 2.4.39 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/4/8	2023/3/14	high
124667	RHEL 8：httpd:2.4（RHSA-2019:0980）	Nessus	Red Hat Local Security Checks	2019/5/7	2024/4/27	high
123644	FreeBSD：Apache -- 複数の脆弱性（cf2105c6-551b-11e9-b95c-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2019/4/3	2022/12/6	high
123642	Apache 2.4.x < 2.4.39の複数の脆弱性	Nessus	Web Servers	2019/4/2	2023/4/25	high
124541	Fedora 30：httpd（2019-cf7695b470）	Nessus	Fedora Local Security Checks	2019/5/2	2022/12/6	high
145599	CentOS 8: httpd: 2.4（CESA-2019：0980)	Nessus	CentOS Local Security Checks	2021/1/29	2023/4/25	high
131476	EulerOS Virtualization for ARM 64 3.0.3.0：httpd（EulerOS-SA-2019-2311）	Nessus	Huawei Local Security Checks	2019/12/3	2023/4/25	high
123801	Fedora 29：httpd（2019-119b14075a）	Nessus	Fedora Local Security Checks	2019/4/8	2022/12/5	high
123958	Amazon Linux AMI：httpd24（ALAS-2019-1189）	Nessus	Amazon Linux Local Security Checks	2019/4/10	2022/12/6	high
124125	Amazon Linux 2：httpd（ALAS-2019-1189）	Nessus	Amazon Linux Local Security Checks	2019/4/18	2022/12/6	high
126777	Oracle Enterprise Manager Ops Center（2019年7月のCPU）	Nessus	Misc.	2019/7/17	2023/4/25	critical
127570	Oracle Linux 8：httpd:2.4（ELSA-2019-0980）	Nessus	Oracle Linux Local Security Checks	2019/8/12	2023/4/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

critical

high