Apache 2.4.x < 2.4.59 の複数の脆弱性

high Web App Scanning プラグイン ID 114249

Language:

概要

説明

バナーによると、リモートホストで実行している Apache のバージョンは、2.4.59 より前の 2.4.x です。そのため、以下の複数の脆弱性の影響を受けます。

- Apache のコアにおける入力検証に欠陥があるため、悪意のある、または悪用可能なバックエンド/コンテンツジェネレーターが HTTP 応答を分割する可能性があります。(CVE-2023-38709)

- Apache HTTP Server の複数のモジュールでの HTTP 応答の分割により、攻撃者が悪意のある応答ヘッダーをバックエンドアプリケーションに注入して、HTTP 非同期攻撃を引き起こす可能性があります。(CVE-2024-24795)

- 制限を超える HTTP/2 受信ヘッダーは、情報を提供する HTTP 413 応答を生成するために、nghttp2 で一時的にバッファリングされます。クライアントがヘッダーの送信を停止しない場合、メモリ枯渇につながります。(CVE-2024-27316)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。