远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:0852 中提及的多个漏洞的影响。

  - Apache HTTP Server 的 mod_proxy_ajp 中存在对 HTTP 请求解释不一致（“HTTP 请求走私”）漏洞，攻击者可借此将请求走私到其转发请求的 AJP 服务器。此问题影响 Apache HTTP Server 2.4、2.4.54 及之前版本。
    (CVE-2022-36760)

  - 精心构建的 If: 请求标头可能会造成超出所发送标头值的池堆内存位置中单个零字节的内存读取或写入。这可能导致进程崩溃。此问题影响 Apache HTTP Server 2.4.54 及更早版本。CVE-2006-20001

  - 在低于 Apache HTTP Server 2.4.55 的版本中，恶意后端可造成响应标头过早截断，从而导致某些标头被合并到响应正文中。如果后面的标头有任何安全目的，客户端将不会对其进行解释。 (CVE-2022-37436)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 httpd:2.4 (RLSA-2023:0852)

critical Nessus 插件 ID 171756

版本 1.3