Apache 2.4.x < 2.4.48 の複数の脆弱性

critical Web App Scanning プラグイン ID 112806

Language:

概要

説明

バナーによると、リモートホストで実行している Apache のバージョンは、2.4.48 より前の 2.4.x です。そのため、以下の複数の脆弱性の影響を受けます。

-「MergeSlashes OFF」との予期しない <Location> セクションマッチング。(CVE-2021-30641)

- mod_auth_digest：ダイジェストノンスの検証中に1 NULバイトのスタックオーバーフローが発生する可能性があります。 (CVE-2020-35452)

- mod_session：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、悪意のあるバックエンドサーバーとSessionHeaderによるサービス拒否が引き起こされる可能性があります。 (CVE-2021-26691)

- mod_session：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、サービス拒否が引き起こされる可能性があります。 (CVE-2021-26690)

- mod_proxy_http：NULLポインターデリファレンスによるクラッシュの可能性を修正します。これが悪用され、サービス拒否が引き起こされる可能性があります。 (CVE-2020-13950)

- Windows：ローカルユーザーがhttpdプロセスを停止できないようにします (CVE-2020-13938)

- mod_proxy_wstunnel、mod_proxy_http：アップグレード可能なプロトコルのエンドツーエンドのネゴシエーションを処理します。 (CVE-2019-17567)

- mod_http2: 潜在的な NULL ポインターデリファレンスを修正します。(CVE-2021-31618)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。