リモートホストで実行されているバージョンのIBM HTTP Serverは、mod_remoteipおよび特定のmod_rewriteルールでプロキシを使用する際の欠陥のため、スプーフィングの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ロギングおよびPHPスクリプトのIPアドレスをスプーフィングする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新には、最新安定版のApache **httpd**、バージョン**2.4.46**が含まれています。セキュリティの問題は、この更新で対処されます：

  - **CVE-2020-11984** mod_proxy_uwsgi：悪意のあるリクエストにより、悪意のあるプロセス環境で実行されているサーバー上の既存ファイルの情報漏洩やRCEが発生する可能性があります。

このリリースの変更内容の完全なリストについては、https://downloads.apache.org/httpd/CHANGES_2.4.46を参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このapache2の更新では、次の問題が修正されます：

CVE-2020-9490：HTTP/2リクエストの「Cache-Digest」ヘッダーの特別に細工された値によって発生するクラッシュを修正しました（bsc#1175071）。

CVE-2020-11985：mod_remoteipおよびmod_rewriteを使用してプロキシを行う際のIPアドレスのなりすまし（bsc#1175072）。

CVE-2020-11993：トレース/デバッグがHTTP/2モジュールで有効化されている場合に、間違った接続でロギングステートメントが行われました（bsc#1175070）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

バナーによると、リモートホストで実行しているApacheのバージョンは、2.4.25より前の2.4.xです。したがって、次の脆弱性の影響を受けます:

  - CBCまたはECBの動作モード（デフォルトではAES256-CBC）で設定された暗号を使用してデータとCookieが暗号化されているため、mod_session_cryptoモジュールに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、暗号鍵を知らなくてもパディングオラクル攻撃を通じて情報を復号して、秘密情報を漏えいする可能性があります。（CVE-2016-0736）

  - クライアントエントリの割り当て中に、mod_auth_digestモジュールにサービス拒否の脆弱性があります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工された入力で共有メモリリソースを枯渇させ、サーバークラッシュを引き起こす可能性があります。（CVE-2016-2161）

  - RFC 3875セクション4.1.18にしたがって名前空間の競合を適切に解決できないため、Apache HTTP Serverは「httpoxy」として知られる中間者の脆弱性の影響を受けます。HTTP_PROXY環境変数が、HTTPリクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY環境変数が、リモートプロキシサーバーを指定するために、一部のWebクライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTPリクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部HTTPトラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察または操作が行われる可能性があります。
    （CVE-2016-5387）

  - LimitRequestFieldsディレクティブが不適切に処理されているため、mod_http2モジュールにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、HTTP/2リクエストで特別に細工されたCONTINUATIONフレームを介して無制限のリクエストヘッダーをサーバーに挿入し、メモリリソースを枯渇させる可能性があります。（CVE-2016-8740）

  - ユーザーエージェントヘッダーの空白パターンが不適切に処理されているため、欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたユーザーエージェントヘッダーを使用してプログラムに誤ってリクエストシーケンスを処理させ、誤って応答を解釈させたり、キャッシュを汚染させたり、あるリクエストからのコンテンツを次の下流ユーザーエージェントに漏洩させたりする可能性があります。（CVE-2016-8743）

  - mod_userdirを使用するサイトに対するHTTP応答分割攻撃を可能にするCRLFインジェクション（CVE-2016-4975）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
144063	IBM HTTP Server 9.0.0.0 < 9.0.0.3のスプーフィング（6324789）	Nessus	Web Servers	2020/12/10	2022/4/11	medium
140105	Fedora 32：httpd（2020-189a1e6c3e）	Nessus	Fedora Local Security Checks	2020/9/1	2024/2/22	critical
140252	SUSE SLES12セキュリティ更新プログラム：apache2（SUSE-SU-2020:2450-1）	Nessus	SuSE Local Security Checks	2020/9/4	2021/1/13	medium
96451	Apache 2.4.x < 2.4.25の複数の脆弱性（httpoxy）	Nessus	Web Servers	2017/1/12	2022/4/11	high
140226	Fedora 31：httpd（2020-0d3d3f5072）	Nessus	Fedora Local Security Checks	2020/9/4	2024/2/22	critical

検出

プラグインの検索

medium

critical

medium

high

critical