There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - In Apache HTTP Server versions 2.4.0 to 2.4.46 a specially crafted SessionHeader sent by an origin server
    could cause a heap overflow (CVE-2021-26691)

  - An Uncontrolled Resource Consumption vulnerability in Fortinet FortiSwitch below 3.6.11, 6.0.6 and 6.2.2,
    FortiAnalyzer below 6.2.3, FortiManager below 6.2.3 and FortiAP-S/W2 below 6.2.2 may allow an attacker to
    cause admin webUI denial of service (DoS) via handling special crafted HTTP requests/responses in pieces
    slowly, as demonstrated by Slow HTTP DoS Attacks. (CVE-2019-17657)

  - Apache HTTP Server versions 2.4.0 to 2.4.46 Unprivileged local users can stop httpd on Windows
    (CVE-2020-13938)

  - Apache HTTP Server versions 2.4.41 to 2.4.46 mod_proxy_http can be made to crash (NULL pointer
    dereference) with specially crafted requests using both Content-Length and Transfer-Encoding headers,
    leading to a Denial of Service (CVE-2020-13950)

  - Apache HTTP Server versions 2.4.0 to 2.4.46 A specially crafted Digest nonce can cause a stack overflow in
    mod_auth_digest. There is no report of this overflow being exploitable, nor the Apache HTTP Server team
    could create one, though some particular compiler and/or compilation option might make it possible, with
    limited consequences anyway due to the size (a single byte) and the value (zero byte) of the overflow
    (CVE-2020-35452)

遠端主機上安裝的 Fortigate 比測試版本舊。因此，它受到 FG-IR-19-013 公告中提及的多個弱點影響。

  - 在 3.6.11、 6.0.6 和 6.2.2之前的 Fortinet FortiSwitch、 6.2.3 之前的 FortiAnalyzer、6.2.3 之前的 FortiManager 以及 6.2.2 之前的 FortiAP-S/W2 中，有一個不受控制的資源消耗弱點，可能會讓攻擊者透過緩慢處理特製的 HTTP 要求/回應片段造成系統管理員 webUI 拒絕服務 (DoS)，緩慢的 HTTP DoS 攻擊即為一例。 (CVE-2019-17657)

  Apache HTTP Server 1.x 與 2.x 版允許遠端攻擊者透過部分 HTTP 要求，造成拒絕服務 (程序中斷)，Slowloris 即為一例，這是因為 2.2.15 之前的版本沒有 mod_reqtimeout 模組所致。(CVE-2007-6750)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Fortigate 低于测试版本。因此，它受到 FG-IR-19-013 公告中提及的多个漏洞影响。

  - Fortinet FortiSwitch 3.6.11、 6.0.6 和 6.2.2 更低版本、FortiAnalyzer 6.2.3 更低版本、FortiManager 6.2.3 更低版本以及 FortiAP-S/W2 6.2.2 更低版本中存在不受控制的资源消耗漏洞，可能允许攻击者通过缓慢处理特殊 HTTP 请求/响应片段，导致 admin webUI 拒绝服务 (DoS)，HTTP DoS 缓慢攻击已证实这一点。 (CVE-2019-17657)

  Apache HTTP 服务器 1.x 和 2.x 可让远程攻击者通过与 2.2.15 之前版本中缺少的 mod_reqtimeout 模块有关的部分 HTTP 请求造成拒绝服务（后台程序中断），Slowloris 即为一例。(CVE-2007-6750)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Fortigate のバージョンは、テスト済みバージョンより前です。したがって、FG-IR-19-013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Fortinet FortiSwitch 3.6.11 以前、6.0.6 および 6.2.2、FortiAnalyzer 6.2.3 以前、FortiManager 6.2.3 以前、FortiAP-S/W2 6.2.2 以前に存在する制御不能なリソース消費の脆弱性により、攻撃者が特別に細工した HTTP リクエスト/レスポンスをゆっくり処理することで、管理者用ウェブ UI のサービス拒否 (DoS) 攻撃を引き起こす可能性があります。これは、低速 HTTP DoS 攻撃の軽減で実証されています。(CVE-2019-17657)

  - Apache HTTP Server 1.x および 2.x では、リモート攻撃者が部分的な HTTP リクエストを介してサービス拒否 (デーモンの停止) を引き起こす可能性があります。これは、Slowloris によって実証されており、2.2.15 より前のバージョンの mod_reqtimeout モジュールの欠如に関連するものです。(CVE-2007-6750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the FG-IR-19-013 advisory.

  - An Uncontrolled Resource Consumption vulnerability in Fortinet FortiSwitch below 3.6.11, 6.0.6 and 6.2.2,     FortiAnalyzer below 6.2.3, FortiManager below 6.2.3 and FortiAP-S/W2 below 6.2.2 may allow an attacker to     cause admin webUI denial of service (DoS) via handling special crafted HTTP requests/responses in pieces     slowly, as demonstrated by Slow HTTP DoS Attacks. (CVE-2019-17657)

  - The Apache HTTP Server 1.x and 2.x allows remote attackers to cause a denial of service (daemon outage)     via partial HTTP requests, as demonstrated by Slowloris, related to the lack of the mod_reqtimeout module     in versions before 2.2.15. (CVE-2007-6750)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
423655	Alpine: multiple apache2 packages: security update to 2.4.48-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	4/4/2025	7/2/2026	critical
423655	Alpine: multiple apache2 packages: security update to 2.4.48-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	4/4/2025	7/2/2026	critical
209849	Fortinet Fortigate 緩慢 HTTP DoS 攻擊緩解 (FG-IR-19-013)	Nessus	Firewalls	10/28/2024	10/28/2024	high
209849	Fortinet Fortigate 慢速 HTTP DoS 攻击缓解 (FG-IR-19-013)	Nessus	Firewalls	10/28/2024	10/28/2024	high
209849	Fortinet Fortigate の低速 HTTP DoS 攻撃の軽減 (FG-IR-19-013)	Nessus	Firewalls	10/28/2024	10/28/2024	high
209849	Fortinet Fortigate Slow HTTP DoS Attacks Mitigation (FG-IR-19-013)	Nessus	Firewalls	10/28/2024	10/28/2024	high

Detections

Analytics

Plugins Search

critical

critical

high

high

high

high