远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0891 中提及的多个漏洞的影响。

  - 畸形请求可能导致服务器取消引用空指针。此问题影响 Apache HTTP Server 2.4.48 及更早版本。(CVE-2021-34798)

  - 当提供恶意输入时，ap_escape_quotes() 可能会写入缓冲区末端之外。内含的模块不会向这些函数传递不受信任的数据，但第三方/外部模块可能会这样做。此问题影响 Apache HTTP Server 2.4.48 及更早版本。(CVE-2021-39275)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 httpd:2.4 (RLSA-2022:0891)

critical Nessus 插件 ID 184536

未找到变更日志