Apache 2.4.x < 2.4.58 の複数の脆弱性

high Web App Scanning プラグイン ID 114090

Language:

概要

Apache 2.4.x< 2.4.58の複数の脆弱性

説明

バナーによると、リモートホストで実行している Apache のバージョンは、2.4.58 より前の 2.4.x です。そのため、以下の複数の脆弱性の影響を受けます。

- Apache HTTP Server の mod_macro にある領域外読み取りの脆弱性。(CVE-2023-31122)

- 攻撃者が HTTP/2 接続を初期ウィンドウサイズ 0 で開くことで、Apache HTTP Server でその接続の処理を無期限にブロックできました。これは、よく知られた Slowloris 攻撃パターンと同様に、サーバーのワーカーリソースを使い果たすために使用される可能性があります。(CVE-2023-43622)

- クライアントが新しいリクエストとリセットを送信して、接続をビジーかつオープンな状態に保ち、メモリフットプリントを増大させ続ける可能性があります。接続が閉じられると、すべてのリソースが回収されますが、それより前にプロセスがメモリを消費し切る可能性があります。(CVE-2023-45802) 注意: スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。