远程主机上安装的 mod_http2 版本低于 1.15.19-1 。因此，该应用程序受到 ALAS2-2021-1678 公告中提及的漏洞的影响。

  - 用于 HTTP/2 协议检查的 Apache HTTP Server 协议处理程序收到的请求标头不受针对服务器配置的大小限制，并且这些请求标头也可用于 HTTP/1 协议。违反这些限制时，系统会向客户端发送 HTTP 响应，提供指示拒绝请求原因的状态代码。如果有问题的标头是脚注中接收或出现的第一个标头，则此拒绝响应不会在 HTTP/2 协议处理程序中完全初始化。这会导致初始化内存上出现空指针取消引用，无疑会导致子进程崩溃。由于此类触发 HTTP/2 请求易于构建和提交，因此可被用来对服务器造成 DoS。此问题仅影响 mod_http2 1.15.17 和 Apache HTTP Server 版本 2.4.47 。从未发布过 Apache HTTP Server 2.4.47。(CVE-2021-31618)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux 2：mod_http2 (ALAS-2021-1678)

high Nessus 插件 ID 151277

未找到变更日志