远程主机上安装的 Apache httpd 版本低于 2.4.54。因此，它受到 2.4.54 公告中提及的多个漏洞影响。

  - mod_lua r:parsebody 中的拒绝服务漏洞：在 Apache HTTP Server 2.4.53 及更低版本中，由于可能的输入大小没有默认限制，对调用 r:parsebody(0) 的 lua 脚本的恶意请求可能会导致程序拒绝服务。致谢：Apache HTTP Server 项目组在此感谢 Ronald Crane (Zippenhop LLC) 报告此问题 (CVE-2022-29404)

  - 使用 websockets 的 mod_lua 中存在信息泄露漏洞：Apache HTTP Server 2.4.53 及更早版本可能会向调用 r:wsread() 的应用程序返回指向超出缓冲区的已分配存储区末端的长度。
    致谢：Apache HTTP Server 项目组在此感谢 Ronald Crane (Zippenhop LLC) 报告此问题 (CVE-2022-30556)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache 2.4.x < 2.4.54 多个漏洞 (mod_lua)

high Nessus 插件 ID 193424

版本 1.0