远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 4614 公告中提及的多个漏洞影响。

  - httpd：非升级连接的 mod_proxy_wstunnel 隧道 (CVE-2019-17567)

  - pcre：当 UTF 被禁用且 \X 或 \R 已修复大于 1 的限定符时，JIT 中发生缓冲区过度读取 (CVE-2019-20838)

  - httpd：mod_proxy 空指针取消引用缺陷 (CVE-2020-13950)

  - pcre：解析标注数值参数时发生整数溢出 (CVE-2020-14155)

  - httpd：mod_auth_digest 中的单零字节堆栈溢出问题 (CVE-2020-35452)

  - openssl：CipherUpdate 中存在整数溢出问题 (CVE-2021-23840)

  - openssl：X509_issuer_and_serial_hash() 中存在空指针取消引用问题 (CVE-2021-23841)

  - httpd：mod_session：解析 Cookie 标头时发生空指针取消引用 (CVE-2021-26690)

  - httpd：mod_session：通过构建的 SessionHeader 值造成堆溢出 (CVE-2021-26691)

  - httpd：- 在 MergeSlashes OFF 情况下发生非预期的 URL 匹配 (CVE-2021-30641)

  - httpd：通过畸形请求造成的空指针取消引用 (CVE-2021-34798)

  - Red Hat JBCS：带 /..;/ 的 URL 规范化问题会导致信息泄露 (CVE-2021-3688)

  - openssl：处理 ASN.1 字符串时发生读取缓冲区溢出 (CVE-2021-3712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP10 (RHSA-2021: 4614)

critical Nessus 插件 ID 155223

版本 1.7