远程 Azure Linux 3.0 主机上安装的 httpd 版本低于 测试的版本。因此，该程序受到 CVE-2024-38472 公告中提及的一个漏洞影响。

  - Windows 上Apache HTTP Server 中的 SSRF 允许通过 SSRF 和恶意请求或内容将 NTLM 哈希泄漏给恶意服务器。建议用户升级到版本 2.4.60 其中修复了此问题。注意：用于访问 UNC 路径的现有配置必须配置新指令 UNCList，以允许在请求处理期间进行访问。(CVE-2024-38472)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新httpd (CVE-2024-38472)

high Nessus 插件 ID 215240

未找到变更日志