Apache 2.4.x < 2.4.69 の複数の脆弱性

critical Web App Scanning プラグイン ID 115643

Language:

概要

説明

バナーによると、リモートホストにインストールされている Apache httpd のバージョンは、2.4.69 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- ハンドラーの誤設定に関する脆弱性により、CGI プログラムからの一部の内部リダイレクトの転送先が、CGI の実行が有効なディレクトリ内にあり、かつ mod_mime が認識できる別の拡張子を持たない場合、その転送先も CGI として扱われ、実行される可能性があります。(CVE-2026-42356)

- mod_dav のメモリ計算の不具合により、WebDAV ロックを作成する権限を持つ攻撃者が、サーバーの子プロセスをクラッシュさせる可能性があります。(CVE-2026-42528)

- ユニキャストリスナーにおける mod_heartmonitor の NULL ポインターデリファレンスの脆弱性により、サービス拒否が発生する可能性があります。(CVE-2026-46729)

- modsessioncookie の情報漏洩の脆弱性により、内部リダイレクト間で SessionCookieRemove の設定が変更された場合、セッションクッキーがバックエンドサーバーに渡される可能性があります。(CVE-2026-47360)

- modauthdigest に認証チェックが欠落しているため、AuthDigestNcCheck が有効な場合、認証されていないリモートクライアントが、偽造した Authorization ヘッダーを使用してサービス拒否 (強制的な再認証) を引き起こす可能性があります。(CVE-2026-48005)

- modcharsetlite の finishpartialchar に、領域外書き込みの脆弱性が存在します。(CVE-2026-56153)

- 先読み (%{LA-U:HTTP:...}) を使用する場合、mod_rewrite にメモリ解放後使用 (Use-After-Free) の脆弱性が存在します。(CVE-2026-56154)

- modproxyhtml の領域外書き込みの脆弱性は、細工された HTTP 応答本文によって引き起こされる可能性があります。(CVE-2026-56449)

- 共有 session->bbtmp の再入によって、mod_http2 にメモリ解放後使用 (Use-After-Free) の脆弱性が存在します。(CVE-2026-57941)

- moddavfs の情報漏洩の脆弱性により、リモートクライアントが、.DAV 状態ディレクトリへの GET リクエストを通じて、作成権限のないリソースの WebDAV デッドプロパティを読み取る可能性があります。(CVE-2026-58415)

- 展開時に長くなる可能性がある 8.3 名を含むパスの処理中に、Windows で領域外書き込みの脆弱性が存在します。(CVE-2026-59685)

- SSLRequire および .htaccess ファイル内のファイル関連式により、mod_ssl に不適切な特権管理の脆弱性が存在します。(CVE-2026-59797)

- modproxyftp における FTP PASV 応答アドレスの検証が不適切なため、フォワードプロキシ構成では、信頼できない FTP サーバーがプロキシに任意のサードパーティホストへのデータ接続を確立させる可能性があります。(CVE-2026-63045)

- modvhostalias のスタックベースのバッファオーバーフローにより、VirtualDocumentRoot がホスト名のフォーマット指定子を使用し、LimitRequestFieldSize がデフォルト値より大きく設定されている場合、8192 バイトを超える Host ヘッダーを通じて、リモートクライアントがサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-63292)

- mod_xml2enc の NULL ポインターデリファレンスにより、信頼できないバックエンドサーバーが、文字セット変換が部分的に成功した後に失敗するような文字セットを含むプロキシ応答を通じて、サービス拒否を引き起こす可能性があります。(CVE-2026-63686)

- Transfer-Encoding を含む細工された uwsgi 応答により、modproxyuwsgi に応答スマグリングの脆弱性が存在します。(CVE-2026-63718)

- modauthdigest におけるキャプチャリプレイによる認証バイパスにより、AuthDigestNonceLifetime が 0 に設定されている場合、中間者攻撃を行う攻撃者が、取得したダイジェスト認証情報を再送できる可能性があります。(CVE-2026-73636)

- modauthdigest のメモリ解放後使用 (Use-After-Free) により、AuthDigestNcCheck が有効になっている場合、または AuthDigestNonceLifetime が 0 に設定されている場合、認証されていないリモートクライアントが、同時に送信された Digest 認証リクエストを通じて認証状態を破損させる可能性があります。(CVE-2026-73637)

- ワイルドカードを含まない絶対パスの UserDir ディレクティブが設定されている場合、mod_userdir のパス等価性 ('/./') の脆弱性により、情報漏洩が発生する可能性があります。(CVE-2026-79768)

- moddavfs の整数オーバーフローにより、書き込みアクセス権を持つ認証済みの WebDAV クライアントが、多数の XML 名前空間を宣言する PROPPATCH リクエストを通じて、ワーカープロセスをクラッシュさせ、ディレクトリのプロパティデータベースを永続的に破損させる可能性があります。(CVE-2026-93546)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。