远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6885-1 公告中提及的多个漏洞影响。

    Marc Stern 发现 Apache HTTP 服务器在通过 HTTP/2 连接提供 WebSocket 协议升级时处理不当。远程攻击者可能利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2024-36387)

    Orange Tsai 发现 Apache HTTP 服务器 mod_proxy 模块未能正确将某些编码错误的请求 URL 发送到后端。远程攻击者可能利用此问题绕过身份验证。(CVE-2024-38473)

    Orange Tsai 发现 Apache HTTP 服务器 mod_rewrite 模块未能正确处理某些替换操作。远程攻击者可能利用此问题在无法通过任何 URL 直接访问的目录中执行脚本，或造成拒绝服务。某些环境可能需要使用新的 UnsafeAllow3F 标记来处理不安全的替换。（CVE-2024-38474、CVE-2024-38475、CVE-2024-39573）

    Orange Tsai 发现 Apache HTTP 服务器未能正确处理某些响应标头。远程攻击者可能会利用此问题来获取敏感信息、执行本机脚本，或发动 SSRF 攻击。(CVE-2024-38476)

    Orange Tsai 发现 Apache HTTP 服务器 mod_proxy 模块未能正确处理某些请求。
    远程攻击者可能利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2024-38477)

    据发现，Apache HTTP 服务器未能正确处理通过 AddType 配置的某些处理器。
    远程攻击者可能利用此问题获取源代码。(CVE-2024-39884)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS：Apache HTTP Server 漏洞 (USN-6885-1)

critical Nessus 插件 ID 201972

未找到依赖项