远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-0891 公告中提及的多个漏洞的影响。

  - 畸形请求可能导致服务器取消引用空指针。此问题影响 Apache HTTP Server 2.4.48 及更早版本。CVE-2021-34798

  - 当提供恶意输入时，ap_escape_quotes() 可能会写入缓冲区末端之外。内含的模块不会向这些函数传递不受信任的数据，但第三方/外部模块可能会这样做。此问题影响 Apache HTTP Server 2.4.48 及更早版本。CVE-2021-39275

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 8：httpd: 2.4 (ELSA-2022-0891)

critical Nessus 插件 ID 158970

未找到变更日志