Apache 2.4.x < 2.4.64 の複数の脆弱性

critical Web App Scanning プラグイン ID 114917

Language:

概要

説明

バナーによると、リモートホストで実行している Apache のバージョンは、2.4.64 より前の 2.4.x です。そのため、以下の複数の脆弱性の影響を受けます。

- Apache HTTP ServerのコアにおけるHTTP応答分割は、サーバーがホストまたはプロキシするアプリケーションのContent-Type応答ヘッダーを操作できる攻撃者がHTTP応答を分割できるようにします。(CVE-2024-42516)

- Apache HTTP Serverのサーバーサイドリクエスト偽造(SSRF)は、mod_proxyが読み込まれた場合、攻撃者が攻撃者が制御するURLに送信プロキシリクエストを送信できるようにします。(CVE-2024-43204)

- Windows版Apache HTTP Serverのサーバーサイドリクエスト偽造(SSRF)は、検証されていないリクエスト入力を渡すmod_rewriteやapache式を通じてNTLMハッシュを悪意のあるサーバーに漏らす可能性があります。(CVE-2024-43394)

- Apache HTTP Server 2.4.63 以前mod_sslでユーザー提供データのエスケープが不十分で、一部の構成では信頼できないSSL/TLSクライアントがログファイルにエスケープ文字を挿入してしまうことがあります。(CVE-2024-47252)

- Apache HTTP Server 2.4.35 to 2.4.62の一部のmod_ssl構成では、TLS 1.3 セッション再開を用いて信頼されたクライアントによるアクセス制御バイパスが可能です。(CVE-2025-23048)

- 特定のプロキシ構成では、信頼できないクライアントが2.4.63にアサーションを2.4.26してに到達したApache HTTP Serverに対するサービス拒否攻撃がmod_proxy_http2でアサーションが起こることがあります。(CVE-2025-49630)

- Apache HTTP Serverのバージョンから 2.4.63までの一部のmod_ssl設定では、HTTP非同期攻撃により中間者攻撃者がTLSアップグレードを通じてHTTPセッションを乗っ取ることができます。(CVE-2025-49812)

- Apache HTTP Serverにおける有効寿命脆弱性後のメモリの遅延リリース。(CVE-2025-53020)スキャナーはこれらの問題をテストしておらず、アプリケーション自身が報告したバージョン番号のみに依存しています。