バナーによると、リモートホストで実行している Apache のバージョンは、2.4.48 より前の 2.4.x です。そのため、以下の複数の脆弱性の影響を受けます。

 -「MergeSlashes OFF」との予期しない <Location> セクションマッチング。(CVE-2021-30641)

 - mod_auth_digest：ダイジェストノンスの検証中に1 NULバイトのスタックオーバーフローが発生する可能性があります。 (CVE-2020-35452)

 - mod_session：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、悪意のあるバックエンドサーバーとSessionHeaderによるサービス拒否が引き起こされる可能性があります。 (CVE-2021-26691)

 - mod_session：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、サービス拒否が引き起こされる可能性があります。 (CVE-2021-26690)

 - mod_proxy_http：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、サービス拒否が引き起こされる可能性があります。 (CVE-2020-13950)

 - Windows：ローカルユーザーがhttpdプロセスを停止できないようにします (CVE-2020-13938)

 - mod_proxy_wstunnel、mod_proxy_http：アップグレード可能なプロトコルのエンドツーエンドのネゴシエーションを処理します。 (CVE-2019-17567)

 - mod_http2: 潜在的な NULL ポインターデリファレンスを修正します。(CVE-2021-31618)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：4614 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - httpd：非アップグレード接続のmod_proxy_wstunnelトンネリング (CVE-2019-17567 )

  - pcre: UTF および \X or \R が無効な場合の JIT のバッファオーバーリードは 1 より大きい修飾子を修正しました (CVE-2019-20838)

  - httpd：mod_proxy NULLポインターデリファレンス (CVE-2020-13950)

  - pcre: コールアウト数値引数を解析する際の整数オーバーフロー (CVE-2020-14155)

  - httpd：mod_auth_digest の単一のゼロバイトスタックオーバーフロー (CVE-2020-35452 )

  - openssl：CipherUpdate の 整数オーバーフロー (CVE-2021-23840)

  - openssl: X509_issuer_and_serial_hash() のNULLポインターデリファレンス (CVE-2021-23841)

  - httpd：mod_session：Cookie ヘッダーを解析する際のNULLポインターデリファレンス (CVE-2021-26690)

  - httpd：mod_session: 細工された SessionHeader 値によるヒープオーバーフロー (CVE-2021-26691 )

  - httpd：「MergeSlashes OFF」との予期しないURLマッチング (CVE-2021-30641)

  - httpd: 無効な形式のリクエストによる NULL ポインターデリファレンス (CVE-2021-34798)

  -Red Hat JBCS：ドットドットセミコロンの URL 正規化の問題により、情報漏洩が発生します (CVE-2021-3688)

  - openssl: ASN.1文字列を処理する読み取りバッファオーバーラン (CVE-2021-3712)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ問題を修正する新しいhttpdパッケージが、Slackware 14.0、14.1、14.2、および
最新版で利用可能です。

リモートホストにインストールされているhttpd24のバージョンは、2.4.48-1.92より前です。したがって、ALAS-2021-1514のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP Serverバージョン2.4.6〜2.4.46。元のサーバーによってアップグレードされないことがあるURLで構成されたmod_proxy_wstunnelが、接続全体をトンネリングしていました。このため、同じ接続の後続のリクエストに対して、構成されたHTTPの検証、認証、承認が実行されません。（CVE-2019-17567）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。権限のないローカルユーザーがWindowsでhttpdを停止することができます（CVE-2020-13938）

  - Apache HTTP Serverバージョン2.4.41〜2.4.46。Content-LengthとTransfer-Encodingの両方のヘッダーを使用する特別に細工されたリクエストにより、mod_proxy_httpがクラッシュ（NULLポインターデリファレンス）し、サービス拒否が引き起こされる可能性があります（CVE-2020-13950）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。特別に細工されたDigest nonceにより、mod_auth_digestでスタックオーバーフローが引き起こされる可能性があります。このオーバーフローが悪用できるという報告はなく、Apache HTTPサーバーチームも作成できません。一部の特定のコンパイラーやコンパイルオプションによって可能になることはありますが、オーバーフローのサイズ（単一バイト）と値（ゼロバイト）のために、結果は限られたものになります（CVE-2020-35452）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。mod_sessionによって処理される特別に細工されたCookieヘッダーが、NULLポインターデリファレンスとクラッシュを発生させ、サービス拒否が引き起こされる可能性があります（CVE-2021-26690）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。オリジンサーバーによって送信された特別に細工されたSessionHeaderが、ヒープオーバーフローを引き起こす可能性があります（CVE-2021-26691）

  - Apache HTTP Serverバージョン2.4.39〜2.4.46。「MergeSlashes OFF」による予期しない一致の挙動（CVE-2021-30641）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているApache httpdのバージョンは、2.4.47より前です。したがって、2.4.47の変更ログに記載されている複数の脆弱性の影響を受けます：

  -「MergeSlashes OFF」との予期しない<Location>セクションマッチング（CVE-2021-30641）

  - mod_auth_digest：ダイジェストノンスの検証中に1 NULバイトのスタックオーバーフローが発生する可能性があります。（CVE-2020-35452）

  - mod_session：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、悪意のあるバックエンドサーバーとSessionHeaderによるサービス拒否が引き起こされる可能性があります。（CVE-2021-26691）

  - mod_session：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、サービス拒否が引き起こされる可能性があります。
    （CVE-2021-26690）

  - mod_proxy_http：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、サービス拒否が引き起こされる可能性があります。（CVE-2020-13950）

  - Windows：ローカルユーザーがhttpdプロセスを停止できないようにします（CVE-2020-13938）

  - mod_proxy_wstunnel、mod_proxy_http：アップグレード可能なプロトコルのエンドツーエンドのネゴシエーションを処理します。（CVE-2019-17567）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Apache httpdによる報告：

- 重要度中：非アップグレード接続のmod_proxy_wstunnelトンネリング（CVE-2019-17567）

- 重要度中：不十分な権限の不適切な処理（CVE-2020-13938）

- 重要度低：mod_proxy_http NULLポインターデリファレンス（CVE-2020-13950）

- 重要度低：1 NULバイトによるmod_auth_digestのスタックオーバーフローの可能性（CVE-2020-35452）

- 重要度低：mod_session NULLポインターデリファレンス（CVE-2021-26690）

- 重要度低：mod_session応答処理のヒープオーバーフロー（CVE-2021-26691）

- 重要度中：「MergeSlashes OFF」との予期しないURLマッチング（CVE-2021-30641）

- 重要度高：特別に細工されたHTTP/2リクエストにおけるNULLポインターデリファレンス（CVE-2021-31618）

リモートホストにインストールされているhttpdのバージョンは、2.4.48-2より前です。したがって、ALAS2-2021-1674のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP Serverバージョン2.4.6〜2.4.46。元のサーバーによってアップグレードされないことがあるURLで構成されたmod_proxy_wstunnelが、接続全体をトンネリングしていました。このため、同じ接続の後続のリクエストに対して、構成されたHTTPの検証、認証、承認が実行されません。（CVE-2019-17567）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。権限のないローカルユーザーがWindowsでhttpdを停止することができます（CVE-2020-13938）

  - Apache HTTP Serverバージョン2.4.41〜2.4.46。Content-LengthとTransfer-Encodingの両方のヘッダーを使用する特別に細工されたリクエストにより、mod_proxy_httpがクラッシュ（NULLポインターデリファレンス）し、サービス拒否が引き起こされる可能性があります（CVE-2020-13950）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。特別に細工されたDigest nonceにより、mod_auth_digestでスタックオーバーフローが引き起こされる可能性があります。このオーバーフローが悪用できるという報告はなく、Apache HTTPサーバーチームも作成できません。一部の特定のコンパイラーやコンパイルオプションによって可能になることはありますが、オーバーフローのサイズ（単一バイト）と値（ゼロバイト）のために、結果は限られたものになります（CVE-2020-35452）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。mod_sessionによって処理される特別に細工されたCookieヘッダーが、NULLポインターデリファレンスとクラッシュを発生させ、サービス拒否が引き起こされる可能性があります（CVE-2021-26690）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。オリジンサーバーによって送信された特別に細工されたSessionHeaderが、ヒープオーバーフローを引き起こす可能性があります（CVE-2021-26691）

  - Apache HTTP Serverバージョン2.4.39〜2.4.46。「MergeSlashes OFF」による予期しない一致の挙動（CVE-2021-30641）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているhttpdのバージョンは、2.4.48-1より前です。したがって、ALAS2-2021-1659のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP Serverバージョン2.4.6〜2.4.46。元のサーバーによってアップグレードされないことがあるURLで構成されたmod_proxy_wstunnelが、接続全体をトンネリングしていました。このため、同じ接続の後続のリクエストに対して、構成されたHTTPの検証、認証、承認が実行されません。（CVE-2019-17567）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。権限のないローカルユーザーがWindowsでhttpdを停止することができます（CVE-2020-13938）

  - Apache HTTP Serverバージョン2.4.41〜2.4.46。Content-LengthとTransfer-Encodingの両方のヘッダーを使用する特別に細工されたリクエストにより、mod_proxy_httpがクラッシュ（NULLポインターデリファレンス）し、サービス拒否が引き起こされる可能性があります（CVE-2020-13950）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。特別に細工されたDigest nonceにより、mod_auth_digestでスタックオーバーフローが引き起こされる可能性があります。このオーバーフローが悪用できるという報告はなく、Apache HTTPサーバーチームも作成できません。一部の特定のコンパイラーやコンパイルオプションによって可能になることはありますが、オーバーフローのサイズ（単一バイト）と値（ゼロバイト）のために、結果は限られたものになります（CVE-2020-35452）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。mod_sessionによって処理される特別に細工されたCookieヘッダーが、NULLポインターデリファレンスとクラッシュを発生させ、サービス拒否が引き起こされる可能性があります（CVE-2021-26690）

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。オリジンサーバーによって送信された特別に細工されたSessionHeaderが、ヒープオーバーフローを引き起こす可能性があります（CVE-2021-26691）

  - Apache HTTP Serverバージョン2.4.39〜2.4.46。「MergeSlashes OFF」による予期しない一致の挙動（CVE-2021-30641）

  - HTTP/2プロトコル用のApache HTTP Serverプロトコルハンドラーは、サーバーに対して構成され、HTTP/1プロトコルに対しても使用されるサイズ制限に照らして、受信したリクエストヘッダーをチェックします。これらの制限を超えると、リクエストが拒否された理由を示すステータスコードと共にHTTP応答がクライアントに送信されます。問題のあるヘッダーがフッターで受信または表示される最初のヘッダーであった場合、この拒否応答がHTTP/2プロトコルハンドラーで完全に初期化されませんでした。このため、初期化されたメモリでNULLポインターデリファレンスが発生し、子プロセスが確実にクラッシュしました。このクラッシュをトリガーするHTTP/2リクエストは細工して送信するのが簡単なため、悪用されてサーバーのDoSが引き起こされる可能性があります。この問題の影響を受けるのは、mod_http2 1.15.17およびApache HTTP Serverバージョン2.4.47のみです。Apache HTTP Server 2.4.47がリリースされていませんでした。（CVE-2021-31618）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112806	Apache 2.4.x < 2.4.48 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/6/15	2023/3/14	critical
155223	RHEL 7/8: Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP10 (RHSA-2021: 4614)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	critical
150334	Slackware 14.0/14.1/14.2/最新版：httpd（SSA：2021-158-01）	Nessus	Slackware Local Security Checks	2021/6/8	2021/6/10	critical
151522	Amazon Linux AMI：httpd24（ALAS-2021-1514）	Nessus	Amazon Linux Local Security Checks	2021/7/13	2021/9/24	critical
150280	Apache 2.4.x < 2.4.47の複数の脆弱性	Nessus	Web Servers	2021/6/4	2022/4/11	critical
151010	FreeBSD：Apache httpd -- 複数の脆弱性（cce76eca-ca16-11eb-9b84-d4c9ef517024）	Nessus	FreeBSD Local Security Checks	2021/6/25	2023/12/12	critical
151272	Amazon Linux 2：httpd（ALAS-2021-1674）	Nessus	Amazon Linux Local Security Checks	2021/7/1	2021/9/24	critical
150983	Amazon Linux 2：httpd（ALAS-2021-1659）	Nessus	Amazon Linux Local Security Checks	2021/6/24	2021/9/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical