远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022: 7143 公告中提及的多个漏洞影响。

  - httpd：通过 HTTP/2 方法注入和 mod_proxy 请求拆分 (CVE-2021-33193)

  - 精心构建的请求 uri-path 可导致 mod_proxy_uwsgi 读取已分配内存之外的内存并崩溃 (DoS)。此问题影响 Apache HTTP Server 版本 2.4.30 至 2.4.48（含）。(CVE-2021-36160)

  - 当提供恶意输入时，ap_escape_quotes() 可能会写入缓冲区末端之外。内含的模块不会向这些函数传递不受信任的数据，但第三方/外部模块可能会这样做。此问题影响 Apache HTTP Server 2.4.48 及更早版本。(CVE-2021-39275)

  - httpd：在 HTTP/2 请求处理期间，通过特制的请求造成空指针取消引用 (CVE-2021-41524)

  - 发送到配置为正向代理（开启“ProxyRequests”）的 httpd 的特制 URI 可能会造成崩溃（空指针取消引用），或者混合正向和反向代理声明的配置可允许将请求定向到声明的 Unix 域套接字端点（服务器端请求伪造）。此问题会影响 Apache HTTP Server 2.4.7 版至 2.4.51 版（含该版本）。(CVE-2021-44224)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.51 (RHSA-2022: 7143)

critical Nessus 插件 ID 166564

未找到依赖项